CVE-2014-9826

ImageMagick — błąd obsługi błędów w plikach SUN umożliwia atak zdalny

CVSS 9.8v3.0pub. 2017-03-30upd. 2026-05-13

Podatność w ImageMagick dotyczy nieprawidłowej obsługi błędów podczas przetwarzania plików w formacie SUN, co może zostać wykorzystane przez zdalnego atakującego. Wysoka ocena CVSS 9.8 wskazuje na potencjalnie poważne konsekwencje dla poufności, integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

ImageMagick allows remote attackers to have unspecified impact via vectors related to error handling in sun files.

🤖 Analiza AI

Jak działa

Atakujący może dostarczyć specjalnie spreparowany plik w formacie SUN, którego przetworzenie przez ImageMagick wyzwala nieprawidłową obsługę błędów (CWE-388). Błędna obsługa sytuacji wyjątkowych może prowadzić do niezdefiniowanego zachowania aplikacji. Wektor ataku jest sieciowy i nie wymaga uwierzytelnienia ani interakcji użytkownika.

Skutki

Skuteczne wykorzystanie podatności może pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu, modyfikację danych lub zakłócenie działania systemu — dokładny charakter skutków nie został sprecyzowany w opisie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami; dostępna jest poprawka w repozytorium Debian (commit 69490f5) oraz informacje w Red Hat Bugzilla (bug #1343482)

Kogo dotyczy

ImageMagick — wersje wskazane w referencjach producenta

Uwagi

Podatność została pierwotnie zgłoszona na liście oss-security w dniu 24 grudnia 2014 roku, natomiast wpis CVE opublikowano dopiero 30 marca 2017 roku.