Несколько уязвимостей в ImageMagick

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует в различных ImageMagick утилитах (display, identify) при обработке имени файла. Удаленный пользователь может с помощью специально сформированного файла, содержащего в своем название системные команды, выполнить произвольные команды на системе, если файл будет запущен из командной строки или с помощью диалогового окна.

2. Уязвимость существует из-за ошибки форматной строки при обработке имен файлов, полученных в качестве аргумента из командной строки. Злоумышленник может передать специально сформированное имя файла (например, file%d%n%n.gif) утилите "convert" и выполнить произвольный код на целевой системе.

URL производителя: www.imagemagick.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

05.02.2008
Изменено название уязвимости
Обновлено описание уязвимости.