Podatności ImageMagick

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik PSD, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

W ImageMagick przed wersją 6.9.7-4 oraz 7.x przed wersją 7.0.4-4 występuje wyciek pamięci w pliku coders/mpc.c, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

Podatność typu double free w pliku magick/profile.c w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik.

W ImageMagick występuje kilka wycieków pamięci w kodzie obsługi podpisów i etykiet, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.4-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik TIFF.

Przepełnienie bufora w funkcji WriteGROUP4Image w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji sixel_decode w pliku coders/sixel.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WritePDBImage w pliku coders/pdb.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WriteMAPImage w pliku coders/map.c w ImageMagick przed wersją 6.9.5-8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w funkcji WriteProfile w pliku coders/jpeg.c w ImageMagick przed wersją 6.9.5-6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Podatność typu use-after-free w funkcji ReadPWPImage w ImageMagick 6.9.5-5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

W funkcji ReadRLEImage w pliku coders/rle.c w ImageMagick 6.9.4-8 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub inny nieokreślony wpływ poprzez spreparowany plik RLE.

Przepełnienie bufora w funkcji ReadRLEImage w ImageMagick przed wersją 6.9.4-4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik RLE.

Podatność na przejście do katalogu w pliku magick/module.c w ImageMagick 6.9.4-7 pozwala zdalnym atakującym na ładowanie dowolnych modułów za pomocą nieokreślonych wektorów.

W pliku magick/colormap-private.h w ImageMagick 6.8.9-9 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp poza granice pamięci.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik wpf.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pict.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik psd.

Przepełnienie sterty w ImageMagick 6.8.9-9 spowodowane przez specjalnie przygotowany plik pcx.

ImageMagick w wersji 6.8.9.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji, co prowadzi do odmowy usługi.

Błąd logiczny w ImageMagick 6.8.9.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów.

Kodera PNG w ImageMagick umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service).

W ImageMagick występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nadmierne zużycie pamięci.

W funkcji ReadPSDLayers w pliku coders/psd.c w ImageMagick 6.8.9.9 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone wektory.

W pliku coders/tiff.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez manipulację związana z identyfikacją obrazu.

Przepełnienie całkowite w pliku coders/icon.c w ImageMagick 6.9.1-3 i późniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez spreparowaną wartość długości, co prowadzi do przepełnienia bufora.

W funkcji IsOptionMember w pliku option.c w ImageMagick przed wersją 6.9.2-2 występuje wyciek pamięci, który może być wykorzystany przez atakujących do zwiększenia zużycia pamięci.

W ImageMagick 6.9.7 odkryto problem, który może prowadzić do dereferencji wskaźnika NULL w przypadku specjalnie przygotowanego pliku psd, co skutkuje atakiem typu DoS.

Funkcja ReadVIFFImage w ImageMagick przed wersją 7.0.1-0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

W ImageMagick przed wersją 6.9.4-5 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wywołanie zbyt wielu wyjątków, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Przepełnienie bufora w pliku coders/tiff.c w ImageMagick przed wersją 6.9.5-1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub innego nieokreślonego wpływu poprzez spreparowany plik.

Funkcja AcquireQuantumPixels w ImageMagick przed wersją 7.0.3-1 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik graficzny, co prowadzi do błędu alokacji pamięci.

Funkcja AcquireMagickMemory w ImageMagick 7.0.3.3 przed wersją 7.0.3.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.

Funkcja AcquireMagickMemory w ImageMagick przed wersją 7.0.3.3 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do błędu alokacji pamięci.

Przepełnienie całkowite w kodzie BMP w ImageMagick przed wersją 7.0.2-10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane wartości wysokości i szerokości, co prowadzi do zapisu poza dozwolonym zakresem.

W narzędziu konwertującym ImageMagick występuje podatność umożliwiająca zapis poza przydzielonym obszarem pamięci podczas obsługi skompresowanych obrazów TIFF. Odpowiednio przygotowany dokument TIFF może prowadzić do zapisu poza granicami, co w określonych okolicznościach może być wykorzystane do zdalnego wykonania kodu.

Przepełnienie bufora w funkcji Get8BIMProperty w ImageMagick przed wersją 6.9.5-4 oraz 7.x przed wersją 7.0.2-6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany obraz.

W ImageMagick przed wersją 7.0.2-1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci. Problem ten jest związany z odczytem poza granicami, który jest wywoływany przez zmienną q.

Parser WPG w ImageMagick przed wersją 6.9.4-4 oraz 7.x przed wersją 7.0.1-5, przy ustawionym limicie pamięci, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez problemy związane z kontrolą wartości zwracanej przez SetImageExtent. Może to prowadzić do przepełnienia bufora w stercie w funkcji SetPixelIndex lub nieprawidłowej operacji zapisu w funkcjach ScaleCharToQuantum lub SetPixelIndex.

Funkcja TraceStrokePolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 niewłaściwie obsługuje relację między wartością BezierQuantum a danymi niektórych stroków. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

Funkcja DrawDashPolygon w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 nieprawidłowo obsługuje obliczenia pewnych danych wierzchołków całkowitych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu OpenPixelCache.

Funkcja ReadPCXImage w pliku coders/pcx.c w ImageMagick 7.0.4.9 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez próbę dużej alokacji pamięci i awarię aplikacji przy użyciu spreparowanego pliku. Podatność wynika z niekompletnej poprawki dla CVE-2016-8862 i CVE-2016-8866.

Funkcja IsPixelMonochrome w pliku MagickCore/pixel-accessor.h w ImageMagick 7.0.3.0 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez odczyt poza granicami bufora i awarię przy użyciu spreparowanego pliku. Producent wskazuje, że problem dotyczy konfiguracji Q64, która nie jest wspierana.

W ImageMagick w wersjach przed 6.9.13-27 i 7.1.2-1 występuje niezdefiniowane zachowanie (niedopasowanie typu funkcji) w funkcji zwrotnej klonowania drzewa splay. Powoduje to deterministyczne przerwanie działania w kompilacjach z UBSan (odmowa usługi w buildach z sanitizerami).

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu AcquireSemaphoreInfo.

W ImageMagick 7.0.8-11 Q16 bardzo mały spreparowany plik wejściowy może spowodować zawieszenie trwające kilka minut, podczas którego zużywane są zasoby CPU i pamięci, aż do nieudanej próby dużej alokacji pamięci. Zdalny atakujący może w ten sposób wywołać odmowę usługi.

Wykryto podatność w ImageMagick, która prowadzi do możliwości zdalnego wykonania kodu w funkcji OpenBlob, gdy skonfigurowano opcję --enable-pipes.

ImageMagick w wersjach przed 6.9.9-24 oraz 7.x przed 7.0.7-12 zawiera podatność typu use-after-free w funkcji Magick::Image::read w pliku Magick++/lib/Image.cpp.