PT-2022-2786 · Unknown+5 · Imagemagick+5

Salmonxo · Publicado 2022-03-25 · Atualizado 2025-06-25 · CVE-2022-28463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ImageMagick versão 7.1.0-27

Descrição

O problema está relacionado a um estouro de buffer na implementação da função PushLongPixel() no editor gráfico ImageMagick. Isso pode ser explorado por um invasor por meio de um arquivo de imagem especialmente criado, podendo levar a uma negação de serviço ou ao acesso não autorizado a informações protegidas.

Recomendações

Para a versão 7.1.0-27 do ImageMagick, considere desativar a função PushLongPixel() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2022-03313

CVE-2022-28463

DLA-3007-1

DLA-3429-1

MGASA-2022-0446

OPENSUSE-SU-2022_1762-1

OPENSUSE-SU-2022_2998-1

OPENSUSE-SU-2024:13263-1

SUSE-SU-2022:1762-1

SUSE-SU-2022:1885-1

SUSE-SU-2022:2998-1

SUSE-SU-2022_1762-1

SUSE-SU-2023:4634-1

USN-5456-1

USN-5736-1

USN-5736-2

USN-6200-1

Produtos afetados

Astra Linux

Imagemagick

Linuxmint

Red Os

Suse

Ubuntu

Referências · 142

• 🔥 https://github.com/ImageMagick/ImageMagick/issues/4988 · Exploit
• https://github.com/ImageMagick/ImageMagick/commit/ca3654ebf7a439dc736f56f083c9aa98e4464b7f · Correção
• https://github.com/ImageMagick/ImageMagick6/commit/e6ea5876e0228165ee3abc6e959aa174cee06680 · Correção
• https://bugzilla.suse.com/1200387 · Nota
• https://suse.com/security/cve/CVE-2022-0284 · Nota
• https://suse.com/security/cve/CVE-2022-3213 · Nota
• https://suse.com/security/cve/CVE-2021-20311 · Nota
• https://ubuntu.com/security/CVE-2023-3195 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-28463 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://ubuntu.com/security/notices/USN-5534-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20224 · Aviso do Fabricante
• https://bugzilla.suse.com/1211791 · Nota
• https://ubuntu.com/security/CVE-2021-20241 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32546 · Aviso do Fabricante