Переполнение буфера в ImageMagick

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных в функциях "DecodeBitmap()" и "ReadSUNImage()" в файле sun.c. Удаленный пользователь может с помощью специально сформированного Sun Rasterfile изображения вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в XCF декодере. Удаленный пользователь может с помощью специально сформированного XCF файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.imagemagick.org

Решение: Установите последнюю версию (6.2.9-1) с сайта производителя.