Tha so-leòntachd CVE-2022-44268 aig a’ phacaid ImageMagick, a bhios gu tric air a chleachdadh le luchd-leasachaidh lìn gus ìomhaighean a thionndadh, a dh’ fhaodadh susbaint faidhle a leigeil ma sgaoil ma thèid ìomhaighean PNG ullachadh le neach-ionnsaigh atharrachadh a’ cleachdadh ImageMagick. Bidh an so-leòntachd a’ toirt buaidh air siostaman a bhios a’ làimhseachadh ìomhaighean bhon taobh a-muigh agus an uairsin a’ leigeil leis na toraidhean tionndaidh a luchdachadh.
Tha an so-leòntachd air adhbhrachadh leis an fhìrinn nuair a bhios ImageMagick a’ pròiseasadh ìomhaigh PNG, bidh e a ’cleachdadh susbaint a’ pharameter “pròifil” bhon bhloc meata-dàta gus ainm an fhaidhle pròifil, a tha air a ghabhail a-steach san fhaidhle a thig às a dhearbhadh. Mar sin, airson ionnsaigh, tha e gu leòr am paramadair “pròifil” a chur ris leis an t-slighe faidhle a tha a dhìth air an ìomhaigh PNG (mar eisimpleir, “/ etc/passwd”) agus nuair a bhios tu a’ giullachd ìomhaigh mar sin, mar eisimpleir, nuair a bhios tu ag ath-mheudachadh na h-ìomhaigh. , thèid susbaint an fhaidhle a tha a dhìth a thoirt a-steach don fhaidhle toraidh. Ma shònraicheas tu " -"an àite ainm faidhle, bidh an neach-làimhseachaidh a’ feitheamh ri cuir a-steach bhon t-sruth àbhaisteach, a ghabhas cleachdadh gus seirbheis a dhiùltadh (CVE-2022-44267).
Cha deach ùrachadh gus an so-leòntachd a chàradh fhoillseachadh fhathast, ach mhol luchd-leasachaidh ImageMagick, mar dhòigh-obrach gus casg a chuir air aodion, riaghailt a chruthachadh anns na roghainnean a chuireas casg air ruigsinneachd air cuid de shlighean faidhle. Mar eisimpleir, gus ruigsinneachd a dhiùltadh tro shlighean iomlan agus càirdeach, faodaidh tu na leanas a chur ri policy.xml:
Tha sgriobt airson ìomhaighean PNG a ghineadh a bhios a’ gabhail brath air so-leòntachd air a bhith ri fhaighinn gu poblach mu thràth.
Source: fosgailtenet.ru