BDU:2024-04888
АО "НППКТ", ImageMagick Studio LLC, ООО «РусБИТех-Астра», ООО «Ред Софт» ImageMagick, Astra Linux Special Edition, РЕД ОС, ОСОН ОСнова Оnyx
2022-09-19
Уязвимость файла tiff.c консольного графического редактора ImageMagick связанная с переполнения буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для imagemagick: https://bugzilla.redhat.com/show_bug.cgi?id=2126824 https://github.com/ImageMagick/ImageMagick/commit/30ccf9a0da1f47161b5935a95be854fe84e6c2a2 https://github.com/ImageMagick/ImageMagick6/commit/1aea203eb36409ce6903b9e41fe7cb70030e8750
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения imagemagick до версии 8:6.9.12.98+dfsg1-5
Для ОС Astra Linux: обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18