PT-2021-3555 · Unknown+5 · Imagemagick+5

Carnil · Publicado 2021-01-15 · Atualizado 2024-12-17 · CVE-2021-20241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no ImageMagick, no arquivo coders/jp2.c, relacionada à ausência de uma verificação de divisão por zero. Esse problema poderia permitir que um invasor provocasse um comportamento indefinido na forma de divisão matemática por zero, enviando um arquivo malicioso para ser processado pelo ImageMagick. A maior ameaça decorrente deste problema é à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALT-PU-2021-1438

ALT-PU-2024-2243

BDU:2021-03652

CVE-2021-20241

DLA-2602-1

DLA-3429-1

MGASA-2021-0156

OESA-2021-1110

OPENSUSE-SU-2021:0377-1

OPENSUSE-SU-2021_0377-1

SUSE-SU-2021:0605-1

SUSE-SU-2021_0605-1

SUSE-SU-2023:4634-1

USN-5335-1

USN-5736-1

USN-5736-2

USN-6200-1

USN-7164-1

Produtos afetados

Alt Linux

Astra Linux

Imagemagick

Linuxmint

Suse

Ubuntu

Referências · 154

• 🔥 https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC · Exploit
• 🔥 https://github.com/voidz0r/CVE-2022-44268 · Exploit
• 🔥 https://github.com/Sybil-Scan/imagemagick-lfi-poc · Exploit
• 🔥 https://github.com/kljunowsky/CVE-2022-44268 · Exploit
• 🔥 https://github.com/entr0pie/CVE-2022-44268 · Exploit
• 🔥 https://github.com/y1nglamore/CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment · Exploit
• 🔥 https://github.com/Vulnmachines/imagemagick-CVE-2022-44268 · Exploit
• 🔥 https://github.com/jnschaeffer/cve-2022-44268-detector · Exploit
• 🔥 https://github.com/agathanon/cve-2022-44268 · Exploit
• 🔥 https://github.com/PanAdamski/CVE-2022-44268-automated · Exploit
• https://github.com/ImageMagick/ImageMagick/pull/3177 · Correção
• https://ubuntu.com/security/CVE-2021-20244 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20245 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5335-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32547 · Aviso do Fabricante