Переполнение буфера в ImageMagick

Описание: Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке runlength-encoded BMP изображений. Удаленный пользователь может с помощью специально сформированного BMP изображения вызвать переполнение динамической памяти выполнить произвольный код на целевой системе. Удаленный пользователь может создать специально обработанное BMP изображение, содержащее runlength-encoded изображение, которое, когда будет декодировано целевым пользователем, аварийно завершить работу приложения.

URL производителя:www.imagemagick.org

Решение: Установите последнюю версию 6.0.6 или 5.5.7-28 или выше с сайта производителя.

Журнал изменений:

05.02.2008
Изменено название уязвимости
Обновлено описание уязвимости.
Обновлена секция «Решение».
Изменен рейтинг опасности уязвимости.