CVE-2026-62343
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 6.9.13-51 i 7.1.2-26 występuje podatność na przepełnienie bufora sterty podczas operacji morfologicznej z jądrem dostarczonym przez użytkownika. Nieprawidłowe jądro może spowodować nadpisanie pamięci.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię lub potencjalnie wykonać kod, co stanowi zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj ImageMagick do wersji 6.9.13-51 lub 7.1.2-26 (w zależności od gałęzi).
Inne podatności w ImageMagick
Zobacz wszystkie- CVE-2017-17880Wysokie
W ImageMagick 7.0.7-16 Q16 x86_64 występuje błąd przepełnienia bufora na stosie w funkcji WriteWEBPImage w pliku coders/webp.c, związany z kontrolą wersji WEBP_DECODER_ABI_VERSION.
- CVE-2017-17879Wysokie
W ImageMagick 7.0.7-16 Q16 x86_64 występuje błąd przepełnienia bufora w pamięci w funkcji ReadOneMNGImage w pliku coders/png.c, związany z obliczaniem długości i spowodowany błędem off-by-one.
- CVE-2017-16546Wysokie
Funkcja ReadWPGImage w ImageMagick 7.0.7-9 nieprawidłowo waliduje indeks mapy kolorów w palecie WPG, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez złośliwy plik WPG.
- CVE-2017-15281Wysokie
W funkcji ReadPSDImage w pliku coders/psd.c w ImageMagick 7.0.7-6 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.
- CVE-2017-15033Wysokie
Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYUVImage w pliku coders/yuv.c.
- CVE-2017-14739Wysokie
Funkcja AcquireResampleFilterThreadSet w ImageMagick 7.0.7-4 niewłaściwie obsługuje nieudane przydzielanie pamięci, co może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL w funkcji DistortImage.
- CVE-2017-14682Wysokie
GetNextToken w MagickCore/token.c w ImageMagick 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego dokumentu SVG.
- CVE-2017-14137Wysokie
W funkcji ReadWEBPImage w pliku coders/webp.c w ImageMagick 7.0.6-5 występuje problem z nadmiernym przydziałem pamięci, który zależy jedynie od pola długości w nagłówku.
- CVE-2017-13146Wysokie
W ImageMagick przed wersją 6.9.8-5 oraz 7.x przed wersją 7.0.5-6 występuje wyciek pamięci w funkcji ReadMATImage w pliku coders/mat.c.
- CVE-2017-13143Wysokie
W ImageMagick przed wersją 6.9.7-6 oraz 7.x przed 7.0.4-6 funkcja ReadMATImage w pliku coders/mat.c wykorzystuje niezainicjowane dane, co może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 6.9.13-51 and 7.0.1-0 and above prior to 7.1.2-26, an invalid kernel can cause a heap buffer over-write when performing a morphology operation with a user supplied kernel. This issue has been fixed in versions 6.9.13-51 and 7.1.2-26.