CVE-2019-19951

Heap-based buffer overflow w GraphicsMagick — funkcja ImportRLEPixels

CVSS 9.8v3.1pub. 2019-12-24upd. 2024-11-21

W GraphicsMagick 1.4 snapshot-20190423 Q8 wykryto przepełnienie bufora sterty (heap-based buffer overflow) w funkcji ImportRLEPixels pliku coders/miff.c. Podatność uzyskała krytyczny wynik CVSS 9.8, co oznacza poważne ryzyko zdalnego wykonania kodu bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

In GraphicsMagick 1.4 snapshot-20190423 Q8, there is a heap-based buffer overflow in the function ImportRLEPixels of coders/miff.c.

🤖 Analiza AI

Jak działa

Błąd typu CWE-787 (zapis poza granicami bufora) występuje podczas przetwarzania plików graficznych w formacie MIFF przez funkcję ImportRLEPixels. Spreparowany plik wejściowy może spowodować zapis danych poza przydzielonym obszarem pamięci sterty, co prowadzi do uszkodzenia struktur pamięci procesu. Atakujący może dostarczyć złośliwy plik graficzny, który zostanie przetworzony przez podatną funkcję, co umożliwia dalszą eksploatację.

Skutki

Udana eksploatacja może umożliwić atakującemu zdalne wykonanie dowolnego kodu (RCE) na podatnym systemie bez konieczności uwierzytelnienia, a także doprowadzić do naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawka dostępna w repozytorium GraphicsMagick (rewizja bc99af93614d). Użytkownicy Debian Linux i openSUSE powinni zaktualizować pakiety systemowe zgodnie z opublikowanymi biuletynami bezpieczeństwa (debian-lts-announce/2020/01 oraz opensuse-security-announce/2020-01).