BDU:2020-01731

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5) CVSS 5 · AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-13136

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость консольного графического редактора ImageMagick вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) путем передачи входных данных большого размера

Способ устранения

Использование рекомендаций: Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-13136/ https://lists.opensuse.org/opensuse-security-announce/2019-08/msg00069.html Для Fedora: https://bugzilla.redhat.com/show_bug.cgi?id=1726125 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-13136 Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-13136 Для ImageMagick: https://github.com/ImageMagick/ImageMagick/commit/fe5f4b85e6b1b54d3b4588a77133c06ade46d891 https://github.com/ImageMagick/ImageMagick/issues/1602

Сведения записи

Дата публикации: 23.04.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	30	Не указана
ImageMagick Studio LLC	ImageMagick	от 7.0 до 50	Не указана
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	OpenSUSE Leap	15.1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP1	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	5	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.