S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 19 novembre 2004
N° CERTA-2004-AVI-369-002
Affaire suivie par: CERT-FR
le 19 novembre 2004

Avis du CERT-FR

Objet: Vulnérabilité d’ImageMagick

Gestion du document

Référence CERTA-2004-AVI-369-002
Titre Vulnérabilité d’ImageMagick
Date de la première version 19 novembre 2004
Date de la dernière version 09 décembre 2004
Source(s) Bulletin de sécurité DSA-593 de Debian
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

ImageMagick dont la version est antérieure à la 6.1.x.

Description

ImageMagick est un ensemble d'outils destinés au traitement d'images.

Une vulnérabilité de type débordement de mémoire présente dans la routine de traitement des informations EXIF (Exchangeable Image File Format) contenues dans certaines images peut être exploitée par une personne mal intentionnée mettant à disposition de l'utilisateur d'ImageMagick une image habilement constituée.

Solution

La version 6.1.x corrige cette vulnérabilité.

Documentation

Gestion détaillée du document

    le 19 novembre 2004
    version initiale.
    le 07 décembre 2004
    ajout de la référence au bulletin de sécurité de Mandrake.
    le 09 décembre 2004
    ajout de la référence au bulletin de sécurité de RedHat.