CVE-2020-25676
Açıklama
Hepsi /MagickCore/pixel.c dosyasındaki fonksiyonlar olan CatromWeights(), MeshInterpolate(), InterpolatePixelChannel(), InterpolatePixelChannels() ve InterpolatePixelInfo() içerisinde, floor() fonksiyonu ile birlikte kullanılan birden fazla kısıtlanmamış piksel ofset hesaplaması bulunmaktaydı. Bu hesaplamalar, UndefinedBehaviorSanitizer tarafından tespit edildiği üzere, kapsam dışı değerler ve tam sayı taşmaları şeklinde tanımlanmamış davranışlara yol açmıştır. Tanımlanmamış davranışın bu örnekleri, ImageMagick tarafından işlenmek üzere özel olarak hazırlanmış bir giriş dosyası sağlayabilen bir saldırgan tarafından tetiklenebilir. Bu sorunlar uygulama kullanılabilirliğini etkileyebilir veya potansiyel olarak tanımlanmamış davranışla ilgili diğer sorunlara neden olabilir. Bu açık, 7.0.9-0 öncesindeki ImageMagick sürümlerini etkilemektedir.
Nasıl düzeltilir
- imagemagick imagemagick6.9.10-69, 7.0.9-0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-69, 7.0.0-0 ≤ v < 7.0.9-0 | 6.9.10-69, 7.0.9-0 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.