CVE-2019-19948

ImageMagick: heap-based buffer overflow w funkcji WriteSGIImage

CVSS 9.8v3.1pub. 2019-12-24upd. 2024-11-21

W ImageMagick 7.0.8-43 Q16 wykryto przepełnienie bufora sterty (heap-based buffer overflow) w funkcji WriteSGIImage w pliku coders/sgi.c. Podatność posiada krytyczny poziom CVSS 9.8 i może zostać wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer overflow in the function WriteSGIImage of coders/sgi.c.

🤖 Analiza AI

Jak działa

Podatność wynika z błędu typu CWE-787 (zapis poza granicami bufora) w kodzie odpowiedzialnym za zapis plików w formacie SGI. Atakujący może dostarczyć specjalnie spreparowany plik obrazu, którego przetworzenie przez funkcję WriteSGIImage powoduje nadpisanie obszarów pamięci poza przydzielonym buforem sterty. Wektor ataku jest sieciowy, nie wymaga uprawnień ani interakcji użytkownika.

Skutki

Udane wykorzystanie podatności może umożliwić atakującemu wykonanie dowolnego kodu (RCE) w kontekście procesu przetwarzającego obraz, a także doprowadzić do ujawnienia poufnych danych lub odmowy dostępu do usługi (crash aplikacji).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje zostały wydane przez projekt ImageMagick na GitHub oraz przez Debian (DSA-4712, komunikat debian-lts-announce 2019-12) i Ubuntu (USN-4549-1). Zaleca się również aktualizację pakietów systemowych poprzez menedżer pakietów dystrybucji.