Avis du CERT-FR
Objet : Multiples vulnérabilités dans ImageMagick
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
ImageMagick versions 6.3.3-3 et antérieures.
Résumé
De multiples vulnérabilités dans ImageMagick permettent à un utilisateur d'exécuter du code arbitraire sur la machine vulnérable.
Description
ImageMagick est un ensemble d'outils permettant la manipulation de divers formats d'images. Trois vulnérabilités de type débordement de mémoire y ont été identifiées :
- la première concerne la mise en œuvre du support des images au format DCM ;
- les deux autres se rapportent à la gestion des images au format XWD.
Ces vulnérabilités peuvent être exploitées par le biais d'images spécialement conçues et permettent d'exécuter du code arbitraire.
Solution
La version 6.3.3-5 de ImageMagick corrige le problème :
http://www.imagemagick.org/script/download.php
Documentation
-
Liste des changements apportés à la version 6.3.3-5 de ImageMagick :
http://www.imagemagick.org/script/changelog.php -
Site de ImageMagick :
http://www.imagemagick.org -
Référence CVE CVE-2007-1797
https://www.cve.org/CVERecord?id=CVE-2007-1797
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 avril 2007 | version initiale. |