Signature Detail
This site is deprecated. Please CLICK HERE for latest updates
Short Name |
HTTP:OVERFLOW:IMAGEMAGICK-EXIF |
|---|---|
Severity |
Major |
Recommended |
No |
Recommended Action |
Drop |
Category |
HTTP |
Keywords |
ImageMagick EXIF ResolutionUnit Handling Memory Corruption |
Release Date |
2012/03/19 |
Update Number |
2100 |
Supported Platforms |
idp-4.0+, isg-3.0+, j-series-9.5+, mx-11.4+, srx-12.1+, srx-branch-12.1+, vmx-17.4+, vsrx-12.1+, vsrx3bsd-18.2+ |
HTTP: ImageMagick EXIF ResolutionUnit Handling Memory Corruption
This signature detects attempts to exploit a known vulnerability against ImageMagick. A successful attack can lead to arbitrary code execution.
Extended Description
ImageMagick is prone to a buffer-overflow vulnerability and a denial-of-service vulnerability. Remote attackers can exploit these issues to execute arbitrary code in the context of the application or cause denial-of-service conditions. ImageMagick versions prior to 6.7.5-1 are vulnerable.
Affected Products
- Debian linux 6.0 amd64
- Debian linux 6.0 arm
- Debian linux 6.0 ia-32
- Debian linux 6.0 ia-64
- Debian linux 6.0 mips
- Debian linux 6.0 powerpc
- Debian linux 6.0 s/390
- Debian linux 6.0 sparc
- Gentoo linux
- Imagemagick imagemagick 6.0.0
- Imagemagick imagemagick 6.0.1
- Imagemagick imagemagick 6.0.2
- Imagemagick imagemagick 6.0.2 .5
- Imagemagick imagemagick 6.0.3
- Imagemagick imagemagick 6.0.4
- Imagemagick imagemagick 6.0.4.4
- Imagemagick imagemagick 6.0.5
- Imagemagick imagemagick 6.0.6
- Imagemagick imagemagick 6.0.6.2
- Imagemagick imagemagick 6.0.7
- Imagemagick imagemagick 6.0.8
- Imagemagick imagemagick 6.1.0
- Imagemagick imagemagick 6.1.1
- Imagemagick imagemagick 6.1.2
- Imagemagick imagemagick 6.1.3
- Imagemagick imagemagick 6.1.4
- Imagemagick imagemagick 6.1.5
- Imagemagick imagemagick 6.1.6
- Imagemagick imagemagick 6.1.7
- Imagemagick imagemagick 6.1.8
- Imagemagick imagemagick 6.2.0
- Imagemagick imagemagick 6.2.0 .0.4
- Imagemagick imagemagick 6.2.0 .0.7
- Imagemagick imagemagick 6.2.0.3
- Imagemagick imagemagick 6.2.1
- Imagemagick imagemagick 6.2.2
- Imagemagick imagemagick 6.2.3
- Imagemagick imagemagick 6.2.3.4
- Imagemagick imagemagick 6.2.4
- Imagemagick imagemagick 6.2.4.3
- Imagemagick imagemagick 6.2.4 .5
- Imagemagick imagemagick 6.2.5
- Imagemagick imagemagick 6.2.6
- Imagemagick imagemagick 6.2.7
- Imagemagick imagemagick 6.2.8
- Imagemagick imagemagick 6.2.9
- Imagemagick imagemagick 6.2.9.2
- Imagemagick imagemagick 6.3.1
- Imagemagick imagemagick 6.3.2
- Imagemagick imagemagick 6.3.3-3
- Imagemagick imagemagick 6.3.3-5
- Imagemagick imagemagick 6.3.3-6
- Imagemagick imagemagick 6.3.4
- Imagemagick imagemagick 6.3.5-10
- Imagemagick imagemagick 6.3.5-9
- Imagemagick imagemagick 6.4.0 -4
- Imagemagick imagemagick 6.5.2-8
- Imagemagick imagemagick 6.5.2-9
- Imagemagick imagemagick 6.6.5-5
- Imagemagick imagemagick 6.6.8-5
- Mandriva enterprise_server 5
- Mandriva enterprise_server 5 X86 64
- Mandriva linux_mandrake 2010.1
- Mandriva linux_mandrake 2010.1 X86 64
- Mandriva linux_mandrake 2011
- Mandriva linux_mandrake 2011 x86_64
- Oracle enterprise_linux 5
- Oracle enterprise_linux 6
- Oracle enterprise_linux 6.2
- Red_hat enterprise_linux 5 Server
- Red_hat enterprise_linux_desktop 5 Client
- Red_hat enterprise_linux_desktop 6
- Red_hat enterprise_linux_desktop_optional 6
- Red_hat enterprise_linux_desktop_workstation 5 Client
- Red_hat enterprise_linux_hpc_node_optional 6
- Red_hat enterprise_linux_server 6
- Red_hat enterprise_linux_server_optional 6
- Red_hat enterprise_linux_workstation 6
- Red_hat enterprise_linux_workstation_optional 6
- Ubuntu ubuntu_linux 10.04 Amd64
- Ubuntu ubuntu_linux 10.04 ARM
- Ubuntu ubuntu_linux 10.04 I386
- Ubuntu ubuntu_linux 10.04 Powerpc
- Ubuntu ubuntu_linux 10.04 Sparc
- Ubuntu ubuntu_linux 11.04 amd64
- Ubuntu ubuntu_linux 11.04 ARM
- Ubuntu ubuntu_linux 11.04 i386
- Ubuntu ubuntu_linux 11.04 powerpc
- Ubuntu ubuntu_linux 11.10 amd64
- Ubuntu ubuntu_linux 11.10 i386
- Ubuntu ubuntu_linux 12.04 LTS amd64
- Ubuntu ubuntu_linux 12.04 LTS i386
References