Vulnerabilidad en el codificador MIFF en el archivo /coders/miff.c en la función "AcquireMagickMemory()" en ImageMagick (CVE-2020-27753)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/12/2020
Última modificación:
02/06/2021
Descripción
Se presentan varias pérdidas de memoria en el codificador MIFF en el archivo /coders/miff.c debido a valores de profundidad de imagen inapropiados, que pueden activarse mediante un archivo de entrada especialmente diseñado. Estas fugas podrían potencialmente tener un impacto en la disponibilidad de la aplicación o causar una denegación de servicio. Originalmente se reportó que los problemas estaban en la función "AcquireMagickMemory()" porque ahí es donde LeakSanitizer detectó las fugas, pero el parche resuelve problemas en el codificador MIFF, que maneja incorrectamente los datos que se pasan a la función "AcquireMagickMemory()". Este fallo afecta a ImageMagick versiones anteriores a 7.0.9-0
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:* | 6.9.10-69 (excluyendo) | |
| cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:* | 7.0.0-0 (incluyendo) | 7.0.9-0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página