Podatności ImageMagick

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik PSD, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

W ImageMagick przed wersją 6.9.7-4 oraz 7.x przed wersją 7.0.4-4 występuje wyciek pamięci w pliku coders/mpc.c, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

Podatność typu double free w pliku magick/profile.c w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik.

W ImageMagick występuje kilka wycieków pamięci w kodzie obsługi podpisów i etykiet, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.4-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik TIFF.

Przepełnienie bufora w funkcji WriteGROUP4Image w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji sixel_decode w pliku coders/sixel.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WritePDBImage w pliku coders/pdb.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WriteMAPImage w pliku coders/map.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WriteProfile w pliku coders/jpeg.c w ImageMagick przed wersją 6.9.5-6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Podatność typu use-after-free w funkcji ReadPWPImage w ImageMagick 6.9.5-5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

W funkcji ReadRLEImage w pliku coders/rle.c w ImageMagick 6.9.4-8 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub inny nieokreślony wpływ poprzez spreparowany plik RLE.

Przepełnienie bufora w funkcji ReadRLEImage w ImageMagick przed wersją 6.9.4-4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik RLE.

Podatność na przejście do katalogu w pliku magick/module.c w ImageMagick 6.9.4-7 pozwala zdalnym atakującym na ładowanie dowolnych modułów za pomocą nieokreślonych wektorów.

W pliku magick/colormap-private.h w ImageMagick 6.8.9-9 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik wpf.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pict.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik psd.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pcx.

ImageMagick w wersji 6.8.9.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji, co prowadzi do odmowy usługi.

Błąd logiczny w ImageMagick 6.8.9.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów.

Kodera PNG w ImageMagick umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service).

W ImageMagick występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

W funkcji ReadPSDLayers w pliku coders/psd.c w ImageMagick 6.8.9.9 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.

W pliku coders/tiff.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez manipulację związana z identyfikacją obrazu.

Przepełnienie całkowite w pliku coders/icon.c w ImageMagick 6.9.1-3 i późniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez spreparowaną wartość długości, co prowadzi do przepełnienia bufora.

W funkcji IsOptionMember w pliku option.c w ImageMagick przed wersją 6.9.2-2 występuje wyciek pamięci, który może być wykorzystany przez atakujących do zwiększenia zużycia pamięci.

W ImageMagick 6.9.7 odkryto problem, który może prowadzić do dereferencji wskaźnika NULL w przypadku specjalnie przygotowanego pliku psd, co skutkuje atakiem typu DoS.

Funkcja ReadVIFFImage w ImageMagick przed wersją 7.0.1-0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

W ImageMagick przed wersją 6.9.4-5 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wywołanie zbyt wielu wyjątków, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Funkcja AcquireQuantumPixels w ImageMagick przed wersją 7.0.3-1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik graficzny, co prowadzi do błędu alokacji pamięci.

Funkcja AcquireMagickMemory w ImageMagick 7.0.3.3 przed wersją 7.0.3.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.

Funkcja AcquireMagickMemory w ImageMagick przed wersją 7.0.3.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci.

Przepełnienie całkowite w kodzie BMP w ImageMagick przed wersją 7.0.2-10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane wartości wysokości i szerokości, co prowadzi do zapisu poza dozwolonym zakresem.

W narzędziu konwertującym ImageMagick występuje podatność umożliwiająca zapis poza przydzielonym obszarem pamięci podczas obsługi skompresowanych obrazów TIFF. Odpowiednio przygotowany dokument TIFF może prowadzić do zapisu poza granicami, co w określonych okolicznościach może być wykorzystane do zdalnego wykonania kodu.

Przepełnienie bufora w funkcji Get8BIMProperty w ImageMagick przed wersją 6.9.5-4 oraz 7.x przed wersją 7.0.2-6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany obraz.

W ImageMagick przed wersją 7.0.2-1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci. Problem ten jest związany z odczytem poza granicami, który jest wywoływany przez zmienną q.

Parser WPG w ImageMagick przed wersją 6.9.4-4 oraz 7.x przed wersją 7.0.1-5, przy ustawionym limicie pamięci, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez problemy związane z kontrolą wartości zwracanej przez SetImageExtent. Może to prowadzić do przepełnienia bufora w stercie w funkcji SetPixelIndex lub nieprawidłowej operacji zapisu w funkcjach ScaleCharToQuantum lub SetPixelIndex.

Funkcja TraceStrokePolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 niewłaściwie obsługuje relację między wartością BezierQuantum a danymi niektórych stroków. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

Funkcja DrawDashPolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 nieprawidłowo obsługuje obliczenia pewnych danych wierzchołków całkowitych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

Wykryto podatność w ImageMagick, która prowadzi do możliwości zdalnego wykonania kodu w funkcji OpenBlob, gdy skonfigurowano opcję --enable-pipes.

ImageMagick w wersjach przed 6.9.9-24 oraz 7.x przed 7.0.7-12 zawiera podatność typu use-after-free w funkcji Magick::Image::read w pliku Magick++/lib/Image.cpp.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYCBCRImage w pliku coders/ycbcr.c.

W ImageMagick w wersji 7.0.7-0 występuje błąd dereferencji wskaźnika NULL w funkcji TIFFIgnoreTags w pliku coders/tiff.c.

ImageMagick w wersji 7.0.6-5 zawiera podatność na wyciek pamięci w funkcji ReadWEBPImage w pliku coders/webp.c, ponieważ pamięć nie jest zwalniana w określonych przypadkach błędów, co zostało udowodnione przez błędy VP8.

W ImageMagick przed wersją 6.9.9-0 oraz 7.x przed wersją 7.0.6-1 występuje podatność w funkcji ReadOneMNGImage w pliku coders/png.c, która prowadzi do odczytu poza przydzielonym zakresem pamięci w przypadku fragmentu MNG CLIP.

ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z obsługą błędów w plikach sun.

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wykorzystanie niewłaściwego rzutowania, co prowadzi do przepełnienia bufora na stercie.