Skip to content
OpenAdvisories
Medium WID-SEC-2022-0552 3 CVEs

ImageMagick: Mehrere Schwachstellen

Published Oct 13, 2019 · Updated May 7, 2024 · Revision 9 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Dell Vendor: EMC Vendor: Red Hat Vendor: SUSE Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Web License Manager Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of- Service Zustand herzustellen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 3

  • Unscored —
    CVE-2019-17540

    ImageMagick before 7.0.8-54 has a heap-based buffer overflow in ReadPSInfo in coders/ps.c.

    imagemagick Alpine
  • Unscored —
    CVE-2019-17541

    ImageMagick before 7.0.8-55 has a use-after-free in DestroyStringInfo in MagickCore/string.c because the error manager …

    imagemagick Alpine
  • Unscored —
    CVE-2019-17547

    In ImageMagick before 7.0.8-62, TraceBezier in MagickCore/draw.c has a use-after-free.

    imagemagick Alpine

Revision history

  1. #9

    Neue Updates von Dell aufgenommen

  2. #8

    Neue Updates von Amazon aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von Amazon aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von AVAYA aufgenommen

  8. #2

    Neue Updates von Red Hat aufgenommen

  9. #1

    Initiale Fassung

References