PT-2022-6489 · Unknown+5 · Imagemagick+5

Tej Rathi · Publicado 2022-03-17 · Atualizado 2024-06-15 · CVE-2022-32545

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no ImageMagick que causa um desvio para fora do intervalo de valores representáveis do tipo unsigned char no arquivo coders/psd.c, quando entradas maliciosas ou não confiáveis são processadas. Isso resulta em um impacto negativo na disponibilidade da aplicação ou em outros problemas relacionados a comportamentos indefinidos. A vulnerabilidade está relacionada a um estouro de inteiro no componente coders/psd.c, que pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer sua integridade e causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2022-2736

ALT-PU-2022-2832

ALT-PU-2024-2243

BDU:2023-01721

CVE-2022-32545

DLA-3429-1

MGASA-2022-0446

OPENSUSE-SU-2022_2259-1

OPENSUSE-SU-2022_2301-1

OPENSUSE-SU-2024:13263-1

SUSE-SU-2022:2259-1

SUSE-SU-2022:2263-1

SUSE-SU-2022:2301-1

SUSE-SU-2022_2301-1

SUSE-SU-2023:4634-1

USN-5534-1

USN-5736-1

USN-5736-2

USN-6200-1

Produtos afetados

Alt Linux

Astra Linux

Imagemagick

Linuxmint

Suse

Ubuntu

Referências · 132

• https://github.com/ImageMagick/ImageMagick/commit/9c9a84cec4ab28ee0b57c2b9266d6fbe68183512 · Correção
• https://github.com/ImageMagick/ImageMagick/issues/4962 · Nota
• https://github.com/ImageMagick/ImageMagick/pull/4963 · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/450949ed017f009b399c937cf362f0058eacc5fa · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-32545 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-44268 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20222301-1 · Nota
• https://ubuntu.com/security/CVE-2023-3195 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-32545 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-3429-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32545 · Aviso do Fabricante
• https://bugzilla.suse.com/1181836 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20222263-1 · Nota
• https://ubuntu.com/security/CVE-2021-3574 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20176 · Nota