CVE-2020-29599

उच्चप्रकाशित

प्रकाशित: 7 दिस॰ 2020
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

7.5%

कम · अगले 30 दिन

प्रतिशत: 94.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

ImageMagick 6.9.11-40 से पहले और 7.x में 7.0.10-40 से पहले के संस्करण -authenticate विकल्प को गलत तरीके से संभालते हैं, जो पासवर्ड-संरक्षित PDF फ़ाइलों के लिए पासवर्ड सेट करने की अनुमति देता है। उपयोगकर्ता-नियंत्रित पासवर्ड को ठीक से escape/सैनिटाइज़ नहीं किया गया था और इसलिए coders/pdf.c के माध्यम से अतिरिक्त शेल कमांड इंजेक्ट करना संभव था।

स्रोत

CVE-2020-29599PoC
CVE-2020-29599 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो ImageMagick में बफर ओवरफ्लो है जो 6.9.11-40 और 7.0.10-40 से पहले के संस्करणों में SVG पार्सिंग को प्रभावित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।