BDU:2024-04487
АО "НППКТ", АО «ИВК», ImageMagick Studio LLC, ООО «Ред Софт» Альт 8 СП, ImageMagick, РЕД ОС, ОСОН ОСнова Оnyx
2022-08-29
Уязвимость функции PushShortPixel() программы для чтения и редактирования файлов множества графических форматов ImageMagick связана с неправильным ограничением операций в пределах буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного файла изображения TIFF
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для imagemagick: https://github.com/ImageMagick/ImageMagick/commit/c8718305f120293d8bf13724f12eed885d830b09 https://github.com/ImageMagick/ImageMagick/issues/4974 https://github.com/ImageMagick/ImageMagick6/commit/1f860f52bd8d58737ad883072203391096b30b51
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства