PT-2022-11554 · Unknown+3 · Imagemagick+3

Marian Rehak · Publicado 2021-05-20 · Atualizado 2024-06-15 · CVE-2021-4219

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

Uma falha no ImageMagick é causada pelo uso indevido de funções de abertura, levando a uma negação de serviço. Essa vulnerabilidade permite que um invasor provoque uma falha no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2021-1839

ALT-PU-2024-2243

CVE-2021-4219

MGASA-2022-0446

OPENSUSE-SU-2024:13263-1

USN-5736-1

USN-5736-2

Produtos afetados

Alt Linux

Imagemagick

Linuxmint

Ubuntu

Referências · 71

• 🔥 https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC · Exploit
• 🔥 https://github.com/voidz0r/CVE-2022-44268 · Exploit
• 🔥 https://github.com/Sybil-Scan/imagemagick-lfi-poc · Exploit
• 🔥 https://github.com/kljunowsky/CVE-2022-44268 · Exploit
• 🔥 https://github.com/entr0pie/CVE-2022-44268 · Exploit
• 🔥 https://github.com/y1nglamore/CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment · Exploit
• 🔥 https://github.com/Vulnmachines/imagemagick-CVE-2022-44268 · Exploit
• 🔥 https://github.com/jnschaeffer/cve-2022-44268-detector · Exploit
• 🔥 https://github.com/agathanon/cve-2022-44268 · Exploit
• 🔥 https://github.com/PanAdamski/CVE-2022-44268-automated · Exploit
• https://cve.org/CVERecord?id=CVE-2021-4219 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-28463 · Nota
• https://suse.com/security/cve/CVE-2022-2719 · Nota
• https://suse.com/security/cve/CVE-2022-3213 · Nota
• https://ubuntu.com/security/CVE-2021-20245 · Aviso do Fabricante