CVE-2020-25663
Açıklama
/MagickCore/channel.c dosyasındaki SetImageAlphaChannel() rutini içinde yapılan bir ConformPixelInfo() çağrısı, GetPixelRed() veya GetPixelBlue() çağrıldığında ardından gelen bir heap-use-after-free veya heap-buffer-overflow READ durumuna neden oluyordu. Bu durum, bir saldırganın işlenmek üzere ImageMagick'e kötü amaçlı bir görüntü dosyası gönderebilmesi halinde ortaya çıkabilir ve hizmet reddine yol açabilir. Bellek, bir fonksiyon işaretçisi olarak değil piksel verisi olarak kullanıldığı için muhtemelen daha ileri bir sonuç doğurmayacaktır. Bu açık, 7.0.9-0 öncesindeki ImageMagick sürümlerini etkilemektedir.
Nasıl düzeltilir
- imagemagick imagemagick7.0.8-56 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 7.0.8-56 | 7.0.8-56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.