BDU:2021-01009
Novell Inc., ООО «РусБИТех-Астра», ImageMagick Studio LLC Astra Linux Special Edition, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, Suse
Дата обнаружения
2020-12-08
Официальное описание
Уязвимость функции в MagickCore/quantum-private.h консольного графического редактора ImageMagick вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление консольного графического редактора ImageMagick до актуальной версии
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-27752/
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD