PT-2020-12007 · Imagemagick · Imagemagick

Girlelecta · Publicado 2020-03-10 · Atualizado 2020-03-10 · CVE-2020-10251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ImageMagick versão 7.0.9

Descrição

Existe uma falha de leitura fora dos limites na função ReadHEICImageByID, localizada em codersheic.c. Ela pode ser acionada por meio de uma imagem cujos valores de width ou height excedam o tamanho real da imagem.

Recomendações

Para o ImageMagick versão 7.0.9, considere atualizar para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, restrinja o uso da função ReadHEICImageByID em codersheic.c para minimizar o risco de exploração. Evite processar imagens com valores de largura ou altura que excedam o tamanho real da imagem até que o problema seja resolvido.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-10251

Produtos afetados

Imagemagick

Referências · 6

• 🔥 https://github.com/ImageMagick/ImageMagick/issues/1859 · Exploit
• https://osv.dev/vulnerability/CVE-2020-10251 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-10251 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10251 · Nota de Segurança
• https://t.me/cvenotify/1439 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-10251 · Aviso do Fabricante