Уязвимость при обработке целочисленных типов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

ImageMagick (Unknown)

Целочисленное переполнение в ImageMagick позволяет злоумышленникам выполнить произвольный код, используя специально сформированный файл изображения .dcm, .dib, .xbm, .xcf или .xwd, который приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.imagemagick.org/

IDEFENSE (20070919 Multiple Vendor ImageMagick Multiple Integer Overflow Vulnerabilities): http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=594
MLIST ([Magick-announce] 20070917 ImageMagick 6.3.5-9, important security updates): http://studio.imagemagick.org/pipermail/magick-announce/2007-September/000037.html
BID (25763): http://www.securityfocus.com/bid/25763