画像操作用のプログラムパッケージである ImageMagick に、EXIF 処理に関連する 2 つのセキュリティの脆弱性が見つかりました。

- CVE-2012-0247 悪意のある細工された画像を不適切なオフセットで解析し、EXIF IFD0 の ResolutionUnit タグでカウントした場合、ImageMagick は無効なアドレスに 2 バイトを書き込みます。

- CVE-2012-0248 悪意のある細工された画像を、その全ての IOP タグ値のオフセットが IFD 自身の始まりを指している IFD で解析すると、無限ループおよびサービス拒否が引き起こされます。

検出

Debian DSA-2427-1：imagemagick - いくつかの脆弱性

high Nessus プラグイン ID 58251

変更ログが見つかりません