Уязвимость целочисленного переполнения в функции "GetEXIFProperty" из файла "magick/property.c" в ImageMagick, позволяющая вызвать отказ в обслуживании (DoS) через большое количество компонентов для определённых EXIF-тегов в JPEG-изображении
Описание
Обнаружена уязвимость целочисленного переполнения (integer overflow) в функции GetEXIFProperty из файла magick/property.c в ImageMagick. Удалённые злоумышленники могут вызвать отказ в обслуживании (чтение за пределами границ памяти) путём использования большого количества компонентов для определённых EXIF-тегов в JPEG-изображении.
Примечание: данная уязвимость возникла из-за неполного исправления CVE-2012-0259.
Заявление
ImageMagick, поставляемый с Red Hat Enterprise Linux 7 и 8, не подвержен данной уязвимости, так как поставляемые версии уже были исправлены.
Затронутые версии ПО
- ImageMagick до версии 6.7.6-4
Тип уязвимости
- Целочисленное переполнение (integer overflow)
- Чтение за пределами выделенных границ (out-of-bounds read)
- Отказ в обслуживании (DoS)
Идентификаторы
- Связанная проблема: CVE-2012-0259
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | ImageMagick | Out of support scope | ||
| Red Hat Enterprise Linux 6 | ImageMagick | Out of support scope | ||
| Red Hat Enterprise Linux 7 | ImageMagick | Not affected | ||
| Red Hat Enterprise Linux 8 | inkscape | Not affected |
Показывать по
Дополнительная информация
Статус:
7.5 High
CVSS3
Связанные уязвимости
Integer overflow in the GetEXIFProperty function in magick/property.c in ImageMagick before 6.7.6-4 allows remote attackers to cause a denial of service (out-of-bounds read) via a large component count for certain EXIF tags in a JPEG image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-0259.
Integer overflow in the GetEXIFProperty function in magick/property.c in ImageMagick before 6.7.6-4 allows remote attackers to cause a denial of service (out-of-bounds read) via a large component count for certain EXIF tags in a JPEG image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-0259.
Integer overflow in the GetEXIFProperty function in magick/property.c ...
Integer overflow in the GetEXIFProperty function in magick/property.c in ImageMagick before 6.7.6-4 allows remote attackers to cause a denial of service (out-of-bounds read) via a large component count for certain EXIF tags in a JPEG image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-0259.
7.5 High
CVSS3