Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

ImageMagick (Unknown)

Ошибка Sign extension в функции ReadDIBImage в ImageMagick позволяет злоумышленникам выполнить произвольный код, используя специально сформированное значение ширины в файле изображения, что приводит к целочисленному переполнению и переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.imagemagick.org/

IDEFENSE (20070919 Multiple Vendor ImageMagick Sign Extension Vulnerability): http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=597
MLIST ([Magick-announce] 20070917 ImageMagick 6.3.5-9, important security updates): http://studio.imagemagick.org/pipermail/magick-announce/2007-September/000037.html
BID (25765): http://www.securityfocus.com/bid/25765