PT-2021-3556 · Unknown+5 · Imagemagick+5

Carnil · Publicado 2021-02-15 · Atualizado 2023-12-01 · CVE-2021-20244

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no ImageMagick, no arquivo MagickCore/visual-effects.c. Um invasor que envie um arquivo malicioso para ser processado pelo ImageMagick poderia provocar um comportamento indefinido na forma de uma divisão matemática por zero. A principal ameaça desta vulnerabilidade é à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALT-PU-2023-5309

BDU:2021-03653

CVE-2021-20244

DLA-2602-1

DLA-3429-1

MGASA-2021-0156

OESA-2021-1110

OPENSUSE-SU-2021:0377-1

OPENSUSE-SU-2021_0377-1

SUSE-SU-2021:0600-1

SUSE-SU-2021:0605-1

SUSE-SU-2023:4634-1

USN-5158-1

USN-5736-1

USN-5736-2

USN-6200-1

Produtos afetados

Alt Linux

Astra Linux

Imagemagick

Linuxmint

Suse

Ubuntu

Referências · 132

• 🔥 https://github.com/overgrowncarrot1/ImageTragick_CVE-2023-34152 · Exploit
• https://github.com/ImageMagick/ImageMagick/pull/3194 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-25674 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-20244 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20245 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32547 · Aviso do Fabricante
• https://bugzilla.suse.com/1195563 · Nota
• https://osv.dev/vulnerability/MGASA-2021-0156 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20312 · Nota
• https://suse.com/security/cve/CVE-2019-17540 · Nota
• https://ubuntu.com/security/CVE-2021-4219 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-1289 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20241 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-20244 · Aviso do Fabricante