BDU:2024-04884
АО "НППКТ", АО «ИВК», ImageMagick Studio LLC, ООО «Ред Софт» Альт 8 СП, ImageMagick, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2024-02-24
Официальное описание
Уязвимость функции ReadTIFFImage() консольного графического редактора ImageMagick связанная с переполнения буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для imagemagick: https://github.com/ImageMagick/ImageMagick/commit/930ff0d1a9bc42925a7856e9ea53f5fc9f318bf3
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства