CVE-2020-10938

Integer overflow i heap buffer overflow w GraphicsMagick (HuffmanDecodeImage)

CVSS 9.8v3.1pub. 2020-03-24upd. 2024-11-21

GraphicsMagick w wersjach przed 1.3.35 zawiera podatność integer overflow prowadzącą do heap-based buffer overflow w funkcji HuffmanDecodeImage. Błąd umożliwia zdalnemu atakującemu przejęcie kontroli nad systemem bez jakiegokolwiek uwierzytelnienia.

▸ Pokaż oryginał (EN)

GraphicsMagick before 1.3.35 has an integer overflow and resultant heap-based buffer overflow in HuffmanDecodeImage in magick/compress.c.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji HuffmanDecodeImage w pliku magick/compress.c. Przepełnienie liczby całkowitej (integer overflow) powoduje nieprawidłowe obliczenie rozmiaru bufora, co skutkuje zapisem danych poza przydzielonym obszarem sterty (heap-based buffer overflow, CWE-787). Atakujący może dostarczyć specjalnie spreparowany plik graficzny, który wyzwoli ten błąd podczas przetwarzania.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu na podatnym systemie (RCE) lub spowodować awarię aplikacji. Ze względu na wektor sieciowy i brak wymagań co do uprawnień, skutki mogą obejmować pełne przejęcie systemu.

Mitygacja

Należy zaktualizować GraphicsMagick do wersji 1.3.35 lub nowszej. Użytkownicy dystrybucji Debian powinni zastosować poprawki opisane w DSA-4675. Użytkownicy openSUSE powinni zainstalować aktualizacje dostępne w repozytoriach Backports zgodnie z opublikowanymi ogłoszeniami bezpieczeństwa.

Kogo dotyczy

GraphicsMagick w wersjach przed 1.3.35, a także pakiety dla Debian Linux (w tym Debian LTS) oraz openSUSE Backports zawierające podatne wersje biblioteki.