PT-2021-3557 · Unknown+5 · Imagemagick+5

Pedro Sampaio · Publicado 2021-02-15 · Atualizado 2024-06-15 · CVE-2021-20246

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no ImageMagick, no arquivo MagickCore/resample.c, relacionada à ausência de verificação de divisão por zero. Essa vulnerabilidade pode ser explorada por um invasor remoto que envie um arquivo malicioso para ser processado pelo ImageMagick, potencialmente provocando um comportamento indefinido na forma de divisão matemática por zero. A maior ameaça decorrente dessa vulnerabilidade é à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALT-PU-2021-1438

ALT-PU-2024-2243

BDU:2021-03654

CVE-2021-20246

DLA-2602-1

DLA-3429-1

MGASA-2021-0156

OESA-2021-1110

OPENSUSE-SU-2021:0377-1

OPENSUSE-SU-2021_0377-1

OPENSUSE-SU-2024:11564-1

SUSE-SU-2021:0600-1

SUSE-SU-2021:0605-1

SUSE-SU-2023:4634-1

USN-5158-1

USN-5736-1

USN-5736-2

USN-6200-1

Produtos afetados

Alt Linux

Astra Linux

Imagemagick

Linuxmint

Suse

Ubuntu

Referências · 166

• 🔥 https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC · Exploit
• 🔥 https://github.com/voidz0r/CVE-2022-44268 · Exploit
• 🔥 https://github.com/Sybil-Scan/imagemagick-lfi-poc · Exploit
• 🔥 https://github.com/kljunowsky/CVE-2022-44268 · Exploit
• 🔥 https://github.com/entr0pie/CVE-2022-44268 · Exploit
• 🔥 https://github.com/y1nglamore/CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment · Exploit
• 🔥 https://github.com/Vulnmachines/imagemagick-CVE-2022-44268 · Exploit
• 🔥 https://github.com/jnschaeffer/cve-2022-44268-detector · Exploit
• 🔥 https://github.com/agathanon/cve-2022-44268 · Exploit
• 🔥 https://github.com/PanAdamski/CVE-2022-44268-automated · Exploit
• https://suse.com/security/cve/CVE-2019-15139 · Nota
• https://osv.dev/vulnerability/CVE-2021-20246 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20244 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20245 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32547 · Aviso do Fabricante