CERTA-2006-AVI-083
Vulnerability from certfr_avis

Une vulnérabilité présente dans le logiciel ImageMagick permet à un utilisateur mal intentionné de provoquer l'arrêt inopiné du programme ou d'exécuter du code arbitraire à distance.

Description

ImageMagick est une suite logicielle permettant de manipuler et gérer des images. Il peut être utilisé comme système de gestion de contenu ou de galeries d'images.

Une vulnérabilité de type format de chaîne de caractères a été découverte dans cette suite logicielle. L'exploitation de cette faille permet à un utilisateur mal intentionner de provoquer l'arrêt du logiciel ou d'exécuter du code arbitraire à distance, via un nom de fichier malicieusement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

ImageMagick versions inférieures à la version 6.2.5.5.

Impacted products
Vendor Product Description
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eImageMagick versions inf\u00e9rieures \u00e0 la version 6.2.5.5.\u003c/P\u003e",
  "content": "## Description\n\nImageMagick est une suite logicielle permettant de manipuler et g\u00e9rer\ndes images. Il peut \u00eatre utilis\u00e9 comme syst\u00e8me de gestion de contenu ou\nde galeries d\u0027images.\n\nUne vuln\u00e9rabilit\u00e9 de type format de cha\u00eene de caract\u00e8res a \u00e9t\u00e9\nd\u00e9couverte dans cette suite logicielle. L\u0027exploitation de cette faille\npermet \u00e0 un utilisateur mal intentionner de provoquer l\u0027arr\u00eat du\nlogiciel ou d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance, via un nom de\nfichier malicieusement construit.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2006-0082",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-0082"
    }
  ],
  "initial_release_date": "2006-02-17T00:00:00",
  "last_revision_date": "2008-02-06T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:024 du 13 f\u00e9vrier    2006 :",
      "url": "http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:024"
    },
    {
      "title": "Document de s\u00e9curit\u00e9 231321 publi\u00e9 par Sun Microsystems le    30 janvier 2008 :",
      "url": "http://sunsolve.sun.com/search/document.do?assetkey=1-66-231321-1"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200602-13 du 26 f\u00e9vrier    2006 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200602-13.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0178 du 14 f\u00e9vrier    2006 :",
      "url": "https://rhn.redhat.com/errata/RHSA-2006-0178.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0178 du 13 f\u00e9vrier    2006 :",
      "url": "http://rhn.redhat.com/errata/RHSA-2006-0178.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-246-1 du 14 f\u00e9vrier 2006 :",
      "url": "http://www.ubuntulinux.org/usn/usn-246-1"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200602-06 du 13 f\u00e9vrier    2006 :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200602-06.xml"
    }
  ],
  "reference": "CERTA-2006-AVI-083",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-02-17T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0178.",
      "revision_date": "2006-02-27T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200602-13.",
      "revision_date": "2006-03-08T00:00:00.000000"
    },
    {
      "description": "ajout de la r\u00e9f\u00e9rence Sun 231321 concernant Sun Solaris 9 et 10.",
      "revision_date": "2008-02-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le logiciel ImageMagick permet \u00e0 un\nutilisateur mal intentionn\u00e9 de provoquer l\u0027arr\u00eat inopin\u00e9 du programme ou\nd\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du logiciel ImageMagick",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200602-06",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.