BDU:2026-01419

Опубликовано: 16 июн. 2017

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции lite_font_map() компонента coders/wmf.c консольного графического редактора ImageMagick связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

ImageMagick Studio LLC

ООО «РусБИТех-Астра»

Наименование ПО

ImageMagick

Astra Linux Common Edition

Версия ПО

7.0.6-1 (ImageMagick)

1.6 «Смоленск» (Astra Linux Common Edition)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/issues/564

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.7.4+dfsg-11+deb9u22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-11534
CVE

EPSS

Процентиль: 58%

0.00946

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2017-11534

CVSS3: 6.5

ubuntu

около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the lite_font_map() function in coders/wmf.c.

CVE-2017-11534

CVSS3: 3.3

redhat

около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the lite_font_map() function in coders/wmf.c.

CVE-2017-11534

CVSS3: 6.5

nvd

около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the lite_font_map() function in coders/wmf.c.

CVE-2017-11534

CVSS3: 6.5

debian

около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can l ...

GHSA-5r66-m7gm-v7g4

CVSS3: 6.5

github

больше 4 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the lite_font_map() function in coders/wmf.c.

EPSS

Процентиль: 58%

0.00946

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2