Программа: ImageMagick 6.2 .0.7
Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных при обработке SGI образов. Атакующий может передать специально сформированный образ, обработка которого приведет к выполнению произвольного кода.
Эксплоит:
http://www.securityfocus.com/data/vulnerabilities/exploits/imheap.sgi
2) Уязвимость возникает из-за ошибки форматирования строки при обработке имен файлов. Атакующий может передать специально сформированный файл, что приведет к выполнению произвольного кода.
3) Уязвимость возникает из-за ошибки в записи изображений TIFF в стандартный вывод. Эксплуатирование уязвимости приведет к краху приложения, использующего уязвимую библиотеку ImageMagick
