BDU:2024-04888

Опубликовано: 19 сент. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость файла tiff.c консольного графического редактора ImageMagick связанная с переполнения буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ImageMagick Studio LLC

АО "НППКТ"

ООО «РусБИТех-Астра»

Наименование ПО

РЕД ОС

ImageMagick

ОСОН ОСнова Оnyx

Astra Linux Special Edition

Версия ПО

7.3 (РЕД ОС)

до 6.9.12-62 (ImageMagick)

от 7.1.0-0 до 7.1.0-47 (ImageMagick)

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для imagemagick:

https://bugzilla.redhat.com/show_bug.cgi?id=2126824

https://github.com/ImageMagick/ImageMagick/commit/30ccf9a0da1f47161b5935a95be854fe84e6c2a2

https://github.com/ImageMagick/ImageMagick6/commit/1aea203eb36409ce6903b9e41fe7cb70030e8750

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения imagemagick до версии 8:6.9.12.98+dfsg1-5

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3213
CVE

EPSS

Процентиль: 5%

0.00025

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-3213

CVSS3: 5.5

ubuntu

почти 3 года назад

A heap buffer overflow issue was found in ImageMagick. When an application processes a malformed TIFF file, it could lead to undefined behavior or a crash causing a denial of service.

CVE-2022-3213

CVSS3: 5.5

redhat

почти 3 года назад

A heap buffer overflow issue was found in ImageMagick. When an application processes a malformed TIFF file, it could lead to undefined behavior or a crash causing a denial of service.

CVE-2022-3213

CVSS3: 5.5

nvd

почти 3 года назад

A heap buffer overflow issue was found in ImageMagick. When an application processes a malformed TIFF file, it could lead to undefined behavior or a crash causing a denial of service.

CVE-2022-3213

CVSS3: 5.5

debian

почти 3 года назад

A heap buffer overflow issue was found in ImageMagick. When an applica ...

SUSE-SU-2022:3487-1

suse-cvrf

больше 2 лет назад

Security update for ImageMagick

EPSS

Процентиль: 5%

0.00025

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2