CVE-2023-3195

ŚrednieCVSS 5.5

Opublikowano: 16/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W ImageMagick zidentyfikowano problem z przepełnieniem bufora na stosie w pliku coders/tiff.c. Wykorzystując tę lukę, atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego złośliwego pliku TIFF, co prowadzi do awarii aplikacji i odmowy usługi.

Ocena ryzyka

Luka ta może prowadzić do awarii aplikacji, co skutkuje odmową usługi dla użytkowników. Atakujący może wykorzystać tę podatność do zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę lukę. Należy również unikać otwierania plików TIFF z nieznanych źródeł.

Oryginalny opis (angielski, źródło NVD)

A stack-based buffer overflow issue was found in ImageMagick's coders/tiff.c. This flaw allows an attacker to trick the user into opening a specially crafted malicious tiff file, causing an application to crash, resulting in a denial of service.