GraphicsMagick: nota nueva brecha de seguridad

Tener su información de seguridad actual para GraphicMagick. Puede averiguar qué extraño se ve afectado, qué productos se ven afectados y qué puede hacer aquí.

Oficina federal para Seguridad En Tecnología de la Información (BSI), una nota de seguridad para gráficos de magia reportada el 6 de marzo de 2025. Los sistemas operativos y de ventanas y el producto de gráficos abiertos se ven afectados por la brecha de seguridad.

Las recomendaciones del fabricante más recientes sobre actualizaciones, trabajadores y partículas de seguridad se pueden encontrar aquí para estas brechas de seguridad: Base de datos de asesoramiento de Gitbasa (Del 06.03.2025). Fuentes útiles se enumeran a continuación en este artículo.

Nota Seguridad para gráficos -Magick - Riesgo: bajo

Riesgo de nivel: 3 (menos)
Puntuación base de CVSS: 4.5
Reloj temporal CVSS: 3.9
Ataque a distancia: no

Sistema general de votación (CVSS) utilizado para evaluar los sistemas informáticos. Los estándares CVSS permiten asegurarse de que usted esté en contra de diferentes medidores para mejorar los clientes potenciales de mejores oponentes. Presenta "uno", "bajo", "medio", "alto" y "crítico" y "crítico" para pescar un punto débil. La etapa básica para un ataque (aprobación de UA, complejidad, privilegio, contacto del usuario) y sus consecuencias. Durante el resultado temporal, las condiciones del cambio en el cambio fluyen dentro del tiempo. Después de CVSS, el riesgo de debilidad tratado aquí se clasifica como "bajo".

GraphicsMagick Bug: declaraciones ejecutivas de declaraciones y ataques no especificados

ImageMagick y GraphicMagick y GraphicMagick colecciones de bibliotecas y equipos de programas que pueden hacer gráficos en muchos formatos.

Un atacante local puede beneficiarse en GraphicMagick para causar la negación del servicio o el ataque inesperado.

Debilidad utilizando el sistema de diseño CVE (riesgos mutuos y obvios) por números de serie personales CVE-2025-27796 y CVE-2025-27795

Sistemas afectados por GraphicsImagick Safety Gap a la vista

Sistemas operativos
Unix, Windows

Feroz
Gráfico de código abierto <1.3.46 (CPE: / A: GraphicsMagick: GraphicsMagick)
Graphity de código abierto 1.3.46 (CPE: / A: GraphicsMagick: GraphicsMagick)

Medidas públicas para comunicarse con sus vacíos de seguridad

1. Aplicaciones relacionadas Los usuarios deben actualizarlos. Se alienta a los fabricantes a tratarlos tan rápido como un desarrollo rápido de su desarrollo lo antes posible. Si hay nuevas actualizaciones de seguridad, instálelos instantáneamente.
2. Consulte los recursos enumerados en otra sección para fines de información. Esta información es con mayor frecuencia la versión más reciente del software relevante, así como la existencia de piezas de seguridad o información sobre el trabajo operativo.
3. Si tiene alguna pregunta o pregunta inesperada, comuníquese con el gerente de su responsabilidad. Deben verificar los oficiales de seguridad regularmente cuando la compañía de producción proporciona una nueva actualización de seguridad.

Recursos para actualizaciones, parches y trabajadores

En esta etapa, hay más relaciones con información sobre informes de errores, seguridad y trabajadores.

Base de datos de asesoramiento de GitHub de 2025-03-06 (06.03.2025)
Puede más información sobre:

Registro de CVE (06.03.2025)
Puede más información sobre:

Registro de CVE (06.03.2025)
Puede más información sobre:

Historia de esta versión de esta seguridad

Esta versión inicial de la información de seguridad actual es para GraphicMagick. Este texto se actualiza cuando se informan actualizaciones. Puede leer o mejorar en este historial de versiones.

06.03.2025 - Versión de introducción