Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

ImageMagick : Vulnérabilités Diverses

24/09/2007 10H39
Référence Secunia : SA26926 
Date de publication : 2007-09-24

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
ImageMagick 5.x
ImageMagick 6.x

Référence CVE :
CVE-2007-4988



Description :
Quelques vulnérabilités ont été identifiées dans ImageMagick, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques par Déni de Service (DoS) ou compromettre le système d'un utilisateur.

1) Quelques erreurs de dépassement d'entier (integer overflow) existent dans le "AllocateImageColormap()", "ReadDCMImage()", "ReadDIBImage()", et "ReadXBMImage()" functions lors du traitement de fichiers image. Elles pourraient être exploitées pour entrainer des débordements du tas via une image spécialement conçue.

2) Une erreur off-by-one existe dans le "ReadBlobString()" function dans magick/blob.c lors du traitement de fichiers image. Cela pourrait être exploité pour causer un débordement d'un octet du tampon (one-byte buffer overflow) via une image spécialement conçue.

3) Une erreur d'extention de signe existe dans le "ReadDIBImage()" function lors du traitement de fichiers image. Cela pourrait être exploité pour causer un "heap overflow" lors du traitement des fichiers DIB spécialement conçus.

L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire.

4) Quelques erreurs dans le "ReadDCMImage()" et "ReadXCFImage()" functions pourrait être exploitée pour entrainer l'exécution de boucles infinies via des fichiers DCM ou XCF spécialement conçus.

Les vulnérabilités sont rapportées en versions inférieures à 6.3.5-9.


Solutions :
Mettre à jour en version 6.3.5-9.
http://www.imagemagick.org/script/download.php


Vulnérabilité découverte par :

Découvert par regenrecht et rapportée via iDefense.

Référence :
ImageMagick:
http://studio.imagemagick.org/pipermail/magick-announce/2007-September/000037.html
http://www.imagemagick.org/script/changelog.php

iDefense:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=594
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=595
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=597
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=596




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.