Debian Biztonsági Figyelmeztetésben

DLA-2523-1 imagemagick -- LTS biztonsági frissítés

Bejelentés dátuma:
2021. jan. 12.
Érintett csomagok:
imagemagick
Sebezhető:
Igen
Biztonsági adatbázis hivatkozások:
A Debian hibakövető rendszerben: Hiba 878544, Hiba 972797, Hiba 977205.
A Mitre CVE szótárában: CVE-2017-14528, CVE-2020-19667, CVE-2020-25665, CVE-2020-25674, CVE-2020-27560, CVE-2020-27750, CVE-2020-27760, CVE-2020-27763, CVE-2020-27765, CVE-2020-27773, CVE-2020-29599.
Bővebb információ:

Néhány biztonsági problémát találtak az ImageMagik-ban, a kép manipulációs programcsomagban. A támadó szolgáltatás megtagadást tud okozni és tetszőleges kódot tud futtatni, ha speciálisan átlakított képet dolgoznak fel.

  • CVE-2017-14528

    A TIFFSetProfiles funkcó a coders/tiff.c fájlban inkorrekt elvárásokkal rendelkezik a LibTIFF TIFFGetField visszatérési értékével kapcsolatban, ami lehetővé szolgáltatás megtagadás okozását teszi a távoli támadó számára módosított file esetén (A TIFFSetField hibás hivása után a use-after-free összedönti az alkalmazást.)

  • CVE-2020-19667

    Verem puffer túlcsordulás és feltétel nélküli ugrás a ReadXPMImage-ben, a coders/xpm.c fájlban.

  • CVE-2020-25665

    A PALM kép kódoló a coders/palm.c fájlban helytelen hívást kezdeményez a AcquireQuantumMemory() felé a WritePALMImage() rutinban, mert 256-al kell eltolni. Ez később határon kívüliolvasást okoz a rutinban. Ennek hatása van a megbízhatóságra.

  • CVE-2020-25674

    WriteOnePNGImage() a coders/png.c fájlból (a PNG kódoló) helytelen kilépési kondíciójú for ciklussal rendelkezik, ami határon kívüli READ-et tesz lehetővé heap-buffer-overflow-n keresztül. Ez azért lehetséges mert a színtérkép 256-nál kevesebb érvényes értéket enged meg, de a cikluss 256 alkalommal fut le, ezzel megpróbál érvénytelen színtérkép adatokat próbál átadni az eseménynalpónak.

  • CVE-2020-27560

    Az ImageMagik nullával való osztást tesz lehetővé a MagickCore/layer.c fájlban a OptimizeLayerFrames funkcóban, ami szolgáltatás megtagadást okozhat.

  • CVE-2020-27750

    Hiba volt a MagickCore/colorspace-private.h és a MagickCore/quantum.h fájlban. A távoli támadó, aki egy speciálisan kialakított fájlt tölt fel, meghatározhatatlan viselkedést válthat ki `unsigned char` típus tartományán kívüli matematikai nulla osztással. Ez nagy valószínűséggel hatással lesz az alkalmazások elérhetőségére, de potenciálisan más problémákat is okozhat a meghatározatlan viselkedés miatt.

  • CVE-2020-27760

    A /MagickCore/enhance.c fájl `GammaImage ()` fájljában a `gamma` értéktől függően lehetséges a nullával osztás feltétel aktiválása, amikor a speciálisam kialakított bemeneti fájlt az ImageMagick feldolgozza.

  • CVE-2020-27763

    Hibát találtak a MagickCore / resize.c fájlban. Az a támadó, aki egy speciálisan elkészített fájlt küld be, amelyet az ImageMagick dolgoz fel, meghatározhatatlan viselkedést válthat ki matematikai nullával való osztás formájában. Ez nagy valószínűséggel hatással lesz az alkalmazások elérhetőségére, de más problémákat is okozhat a meghatározatlan viselkedés miatt.

  • CVE-2020-27765

    A MagickCore / segment.c fájlban hibát találtak. Az a támadó, aki egy speciálisan elkészített fájlt küld be, amelyet az ImageMagick dolgoz fel, meghatározhatatlan viselkedést válthat ki matematikai nullával való osztás formájában. Ez nagy valószínűséggel hatással lesz az alkalmazások elérhetőségére, de potenciálisan más problémákat is okozhat a meghatározatlan viselkedése miatt.

  • CVE-2020-27773

    Hiba volt a MagickCore/gem-private.h fájlban. A távoli támadó, aki egy speciálisan kialakított fájlt tölt fel, meghatározhatatlan viselkedést válthat ki `unsigned char` típus tartományán kívüli matematikai nulla osztással. Ez nagy valószínűséggel hatással lesz az alkalmazások elérhetőségére, de potenciálisan más problémákat is okozhat a meghatározatlan viselkedés miatt.

  • CVE-2020-29599

    Az ImageMagick rosszul kezeli az -authenticate opciót, amely lehetővé teszi a jelszó beállítását a jelszóval védett PDF fájlokhoz. A felhasználó által vezérelt jelszót nem sikerült elkerülni/megtisztítani, ezért további shell parancsokat lehetett bebevinni a coders / pdf.c keresztül.

A Debian 9 stretch esetén a probléma a 8:6.9.7.4+dfsg-11+deb9u11 verzióban javításra került.

Azt tanácsoljuk, hogy frissítsd az imagemagick csomagjaidat.

Az imagemagick csomag biztonság állapotával kapcsolatban lásd a bizonsági nyomkövető oldalát: https://security-tracker.debian.org/tracker/imagemagick

További információk a Debian LTS biztonági figyelmeztetéseiről, hogyan tudod ezeket a frissítéseket a rendszereden telepíteni és más gyakran feltett kérdések megtalálhatóak itt: https://wiki.debian.org/LTS