PT-2022-7385 · Unknown+4 · Imagemagick+4

Tej Rathi · Publicado 2022-09-19 · Atualizado 2024-06-26 · CVE-2022-3213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ImageMagick (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer de heap no ImageMagick. Quando um aplicativo processa um arquivo TIFF malformado, isso pode levar a um comportamento indefinido ou a uma falha no sistema, causando uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

ALT-PU-2022-2736

ALT-PU-2022-2832

ALT-PU-2024-2243

BDU:2024-04888

CVE-2022-3213

MGASA-2022-0446

OESA-2022-1998

OPENSUSE-SU-2022_3487-1

OPENSUSE-SU-2024:13263-1

SUSE-SU-2022:3487-1

SUSE-SU-2022_3487-1

Produtos afetados

Alt Linux

Astra Linux

Imagemagick

Red Os

Suse

Referências · 66

• 🔥 https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC · Exploit
• 🔥 https://github.com/voidz0r/CVE-2022-44268 · Exploit
• 🔥 https://github.com/Sybil-Scan/imagemagick-lfi-poc · Exploit
• 🔥 https://github.com/kljunowsky/CVE-2022-44268 · Exploit
• 🔥 https://github.com/entr0pie/CVE-2022-44268 · Exploit
• 🔥 https://github.com/y1nglamore/CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment · Exploit
• 🔥 https://github.com/Vulnmachines/imagemagick-CVE-2022-44268 · Exploit
• 🔥 https://github.com/jnschaeffer/cve-2022-44268-detector · Exploit
• 🔥 https://github.com/agathanon/cve-2022-44268 · Exploit
• 🔥 https://github.com/PanAdamski/CVE-2022-44268-automated · Exploit
• https://github.com/ImageMagick/ImageMagick/commit/30ccf9a0da1f47161b5935a95be854fe84e6c2a2 · Correção
• https://github.com/ImageMagick/ImageMagick6/commit/1aea203eb36409ce6903b9e41fe7cb70030e8750 · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-imagemagick-cve-2022-3213 · Nota
• https://suse.com/security/cve/CVE-2022-2719 · Nota
• https://lists.suse.com/pipermail/sle-security-updates/2022-May/011200.html · Nota