BDU:2019-04091
GraphicsMagick Group, ООО «РусБИТех-Астра» Astra Linux Special Edition, GraphicsMagick
Дата обнаружения
2017-08-27
Официальное описание
Уязвимость функций ReadJNGImage и ReadOneJNGImage (coders/png.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Для GraphicsMagick: Обновление программного обеспечения до актуальной версии