ImageMagick bis 6.9.5-5 coders/jpeg.c WriteProfile Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
In ImageMagick bis 6.9.5-5 wurde eine kritische Schwachstelle entdeckt. Davon betroffen ist die Funktion WriteProfile der Datei coders/jpeg.c. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Schwachstelle trägt die Bezeichnung CVE-2016-10052. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In ImageMagick bis 6.9.5-5 (Image Processing Software) wurde eine kritische Schwachstelle gefunden. Dabei geht es um die Funktion WriteProfile der Datei coders/jpeg.c. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Buffer overflow in the WriteProfile function in coders/jpeg.c in ImageMagick before 6.9.5-6 allows remote attackers to cause a denial of service (application crash) or other unspecified impact via a crafted file.Entdeckt wurde das Problem am 26.12.2016. Die Schwachstelle wurde am 23.03.2017 durch Bastien Roucaries (oss-sec) an die Öffentlichkeit getragen. Das Advisory kann von openwall.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 26.12.2016 mit CVE-2016-10052 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Insgesamt 42 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 09.02.2017 ein Plugin mit der ID 97073 (openSUSE Security Update : GraphicsMagick (openSUSE-2017-212)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 169740 (OpenSuSE Security Update for GraphicsMagick (openSUSE-SU-2017:0399-1)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 6.9.5-6 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Die Entwickler haben offensichtlich vorgängig reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (97073) und SecurityFocus (BID 95181†) dokumentiert. Die Schwachstellen VDB-97468, VDB-97469, VDB-97470 und VDB-97471 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://www.imagemagick.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.0VulDB Meta Temp Score: 6.9
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 97073
Nessus Name: openSUSE Security Update : GraphicsMagick (openSUSE-2017-212)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 803818
OpenVAS Name: ImageMagick Memory Corruption Vulnerability Jan17 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: ImageMagick 6.9.5-6
Patch: github.com
Timeline
26.12.2016 🔍26.12.2016 🔍
02.01.2017 🔍
06.02.2017 🔍
09.02.2017 🔍
23.03.2017 🔍
23.03.2017 🔍
24.03.2017 🔍
14.11.2022 🔍
Quellen
Produkt: imagemagick.orgAdvisory: 13267a10845a8dadabed63072b537f050cec6daa
Person: Bastien Roucaries
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2016-10052 (🔍)
GCVE (CVE): GCVE-0-2016-10052
GCVE (VulDB): GCVE-100-98428
SecurityFocus: 95181 - ImageMagick CVE-2016-10052 Memory Corruption Vulnerability
OSVDB: - CVE-2016-10052 - ImageMagick - Buffer Overflow Issue
Siehe auch: 🔍
Eintrag
Erstellt: 24.03.2017 07:23Aktualisierung: 14.11.2022 14:02
Anpassungen: 24.03.2017 07:23 (79), 12.09.2020 09:21 (3), 14.11.2022 14:02 (4)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.