BDU:2020-01731

Fedora Project, Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ImageMagi SUSE Linux Enterprise Module for Development Tools, SUSE Linux Enterprise Module for Open Buildservi

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 5.0

Дата обнаружения

2019-06-18

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Высокая

Привилегии

Не требуются

Жертва

Клик/Действие

Строка: AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

Официальное описание

Уязвимость консольного графического редактора ImageMagick вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) путем передачи входных данных большого размера

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-13136/ https://lists.opensuse.org/opensuse-security-announce/2019-08/msg00069.html

Для Fedora: https://bugzilla.redhat.com/show_bug.cgi?id=1726125

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-13136

Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-13136

Для ImageMagick: https://github.com/ImageMagick/ImageMagick/commit/fe5f4b85e6b1b54d3b4588a77133c06ade46d891 https://github.com/ImageMagick/ImageMagick/issues/1602

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей