CVE-2016-5118

RCE w GraphicsMagick/ImageMagick — wykonanie kodu przez znak pipe w nazwie pliku

CVSS 9.8v3.1pub. 2016-06-10upd. 2026-05-06

Podatność w funkcji OpenBlob bibliotek GraphicsMagick (przed wersją 1.3.24) oraz ImageMagick pozwala zdalnemu atakującemu na wykonanie dowolnego kodu. Zagrożenie jest krytyczne, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

The OpenBlob function in blob.c in GraphicsMagick before 1.3.24 and ImageMagick allows remote attackers to execute arbitrary code via a | (pipe) character at the start of a filename.

🤖 Analiza AI

Jak działa

Funkcja OpenBlob w pliku blob.c nieprawidłowo obsługuje nazwy plików rozpoczynające się od znaku | (pipe). Gdy atakujący dostarcza specjalnie spreparowaną nazwę pliku zaczynającą się od tego znaku, biblioteka interpretuje dalszą część ciągu jako polecenie systemowe i wykonuje je za pośrednictwem powłoki. W praktyce każda aplikacja przyjmująca od użytkownika pliki graficzne do przetworzenia przez podatną wersję biblioteki może zostać wykorzystana jako wektor ataku.

Skutki

Atakujący może wykonać dowolny kod na serwerze z uprawnieniami procesu przetwarzającego obraz, co w konsekwencji może prowadzić do pełnego przejęcia systemu, ujawnienia danych lub ich zniszczenia.

Mitygacja

Należy zaktualizować GraphicsMagick do wersji 1.3.24 lub nowszej. Dla ImageMagick oraz platform SUSE i Oracle Solaris należy zastosować patche dostępne u producenta zgodnie z referencjami. Rekomenduje się również ograniczenie możliwości przetwarzania plików graficznych pochodzących z niezaufanych źródeł.

Kogo dotyczy

GraphicsMagick przed wersją 1.3.24, ImageMagick (wersja nieokreślona w opisie), a także systemy oparte na SUSE Linux Enterprise, SUSE Studio Onsite, SUSE Linux Enterprise Software Development Kit oraz Oracle Solaris zawierające podatne pakiety.