CVE-2023-34475
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W funkcji ReplaceXmpValue() w ImageMagick odkryto problem związany z używaniem pamięci po jej zwolnieniu. Atakujący może nakłonić użytkownika do otwarcia specjalnie przygotowanego pliku, co prowadzi do błędu zapisu w pamięci, powodując awarię aplikacji i odmowę usługi.
Ocena ryzyka
Organizacja może doświadczyć przestojów w działaniu aplikacji, co może prowadzić do utraty dostępności usług. Wykorzystanie tej podatności może być użyte do przeprowadzenia ataków typu denial of service.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać otwieranie plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A heap use after free issue was discovered in ImageMagick's ReplaceXmpValue() function in MagickCore/profile.c. An attacker could trick user to open a specially crafted file to convert, triggering an heap-use-after-free write error, allowing an application to crash, resulting in a denial of service.