BDU:2026-09360
ООО «Лаборатория ИнфоВотч», Сообщество свободного программного обеспечения, ImageMagick Studio LLC, Debian GNU/Linux, Ubuntu, ImageMagick, InfoWatch Traffic Monitor
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2017-01-12
Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Официальное описание
Уязвимость файла magick/profile.c, консольного графического редактора ImageMagick связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для ImageMagick: https://security.gentoo.org/glsa/201702-09 https://github.com/ImageMagick/ImageMagick/commit/9a069e0f2e027ec5138f998023cf9cb62c04889f
Для InfoWatch Traffic Monitor: Установить «Оперативное обновление 1» Программного комплекса «InfoWatch Traffic Monitor» версия 7.9» от производителя
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2017-5506
Для Ubuntu: https://ubuntu.com/security/CVE-2017-5506
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!