ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2021-20224

  An integer overflow issue was discovered in ImageMagick's ExportIndexQuantum() function in MagickCore/quantum-export.c.…

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Aug 25, 2022
• Unscored —
  CVE-2022-1115

  A heap-buffer-overflow flaw was found in ImageMagick’s PushShortPixel() function of quantum-private.h file. This vulner…

  imagemagick imagemagick Debian Alpine
  Aug 29, 2022

Revision history

1. 2024-08-05 #13

   Neue Updates von Ubuntu aufgenommen

2. 2024-05-07 #12

   Neue Updates von Dell aufgenommen

3. 2024-05-05 #11

   Neue Updates von Gentoo aufgenommen

4. 2024-02-22 #10

   Neue Updates von Debian aufgenommen

5. 2023-12-14 #9

   Neue Updates von SUSE aufgenommen

6. 2023-07-04 #8

   Neue Updates von Ubuntu aufgenommen

7. 2023-03-12 #7

   Neue Updates von Debian aufgenommen

8. 2023-03-07 #6

   Neue Updates von Amazon aufgenommen

9. 2023-03-06 #5

   Neue Updates von Amazon aufgenommen

10. 2022-11-23 #4

    Neue Updates von Ubuntu aufgenommen

11. 2022-09-07 #3

    Neue Updates von SUSE aufgenommen

12. 2022-09-06 #2

    Neue Updates von SUSE aufgenommen

13. 2022-08-29 #1

    Initiale Fassung

References

• National Vulnerability Database - CVE-2021-20224 vom 2022-08-29
  https://nvd.nist.gov/vuln/detail/CVE-2021-20224
• Github ImageMagick vom 2022-08-29
  https://github.com/ImageMagick/ImageMagick/pull/3083
• National Vulnerability Database - CVE-2021-1115 vom 2022-08-29
  https://nvd.nist.gov/vuln/detail/CVE-2022-1115
• SUSE Security Update SUSE-SU-2022:3119-1 vom 2022-09-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012116.html
• SUSE Security Update SUSE-SU-2022:3138-1 vom 2022-09-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012155.html
• Ubuntu Security Notice USN-5736-1 vom 2022-11-24
  https://ubuntu.com/security/notices/USN-5736-1
• Amazon Linux Security Advisory ALAS2-2023-1971 vom 2023-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2023-1971.html
• Amazon Linux Security Advisory ALAS-2023-1696 vom 2023-03-07
  https://alas.aws.amazon.com/ALAS-2023-1696.html
• Debian Security Advisory DLA-3357 vom 2023-03-11
  https://lists.debian.org/debian-lts-announce/2023/03/msg00008.html
• SUSE Security Update SUSE-SU-2023:4634-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017411.html
• Ubuntu Security Notice USN-6200-1 vom 2023-07-04
  https://ubuntu.com/security/notices/USN-6200-1
• Debian Security Advisory DSA-5628 vom 2024-02-22
  https://lists.debian.org/debian-security-announce/2024/msg00035.html
• Gentoo Linux Security Advisory GLSA-202405-02 vom 2024-05-04
  https://security.gentoo.org/glsa/202405-02
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• Ubuntu Security Notice USN-6200-2 vom 2024-08-05
  https://ubuntu.com/security/notices/USN-6200-2