PT-2022-5599 · Unknown+6 · Imagemagick+6

Hifoolno · Publicado 2021-03-04 · Atualizado 2024-03-01 · CVE-2021-20224

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um estouro de inteiro na função ExportIndexQuantum() do ImageMagick. Isso pode ocorrer quando a função chama GetPixelIndex(), resultando em valores fora do intervalo representável para o tipo unsigned char. A exploração desse problema pode permitir que um invasor cause uma negação de serviço ou execute código arbitrário usando um arquivo especialmente criado, como um PDF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-119

CWE-120

Identificadores relacionados

ALT-PU-2021-1438

ALT-PU-2024-2243

BDU:2022-03313

BDU:2022-06962

CVE-2021-20224

DLA-3357-1

DLA-3357-2

MGASA-2022-0446

OPENSUSE-SU-2022_3119-1

SUSE-SU-2022:3119-1

SUSE-SU-2022:3138-1

SUSE-SU-2022_3119-1

SUSE-SU-2022_3138-1

SUSE-SU-2023:4634-1

USN-5736-1

USN-5736-2

USN-6200-1

Produtos afetados

Alt Linux

Astra Linux

Imagemagick

Linuxmint

Red Os

Suse

Ubuntu

Referências · 139

• https://github.com/ImageMagick/ImageMagick/pull/3083 · Correção
• https://github.com/ImageMagick/ImageMagick/commit/5af1dffa4b6ab984b5f13d1e91c95760d75f12a6 · Correção
• https://github.com/ImageMagick/ImageMagick/issues/4988 · Nota
• https://github.com/ImageMagick/ImageMagick/commit/ca3654ebf7a439dc736f56f083c9aa98e4464b7f · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/e6ea5876e0228165ee3abc6e959aa174cee06680 · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/553054c1cb1e4e05ec86237afef76a32cd7c464d · Correção
• https://bdu.fstec.ru/vul/2022-06962 · Nota de Segurança
• https://bugzilla.suse.com/1200387 · Nota
• https://suse.com/security/cve/CVE-2022-0284 · Nota
• https://ubuntu.com/security/CVE-2023-3195 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://ubuntu.com/security/notices/USN-5534-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3357-2 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20176 · Nota
• https://suse.com/security/cve/CVE-2023-3745 · Nota