PT-2022-7374 · Unknown+2 · Imagemagick+2

Fa1Lr4Inop · Publicado 2022-08-29 · Atualizado 2024-06-15 · CVE-2022-1115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de estouro de buffer de heap na função PushShortPixel(), que pode ser acionada por um arquivo de imagem TIFF especialmente criado. Isso pode levar a uma negação de serviço quando o arquivo é enviado ao ImageMagick para conversão. A falha está associada a uma verificação inadequada dos limites dentro do buffer.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

ALT-PU-2022-2736

ALT-PU-2022-2832

ALT-PU-2024-2243

BDU:2024-04487

CVE-2022-1115

DSA-5628-1

OESA-2022-1903

OPENSUSE-SU-2024:13263-1

Produtos afetados

Alt Linux

Imagemagick

Red Os

Referências · 36

• 🔥 https://github.com/ImageMagick/ImageMagick/issues/4974 · Exploit
• https://github.com/ImageMagick/ImageMagick/commit/c8718305f120293d8bf13724f12eed885d830b09 · Correção
• https://github.com/ImageMagick/ImageMagick6/commit/1f860f52bd8d58737ad883072203391096b30b51 · Correção
• https://suse.com/security/cve/CVE-2022-2719 · Nota
• https://suse.com/security/cve/CVE-2022-0284 · Nota
• https://suse.com/security/cve/CVE-2022-3213 · Nota
• https://osv.dev/vulnerability/OESA-2022-1903 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1115 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-28463 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:13263-1 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1903 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.10 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2067022 · Nota
• https://suse.com/security/cve/CVE-2022-32546 · Nota
• https://osv.dev/vulnerability/DSA-5628-1 · Aviso do Fabricante