High WID-SEC-2022-1571 1 CVE

GraphicsMagick: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published May 5, 2020 · Updated Mar 27, 2023 · Revision 4 · de-DE

Vendor: Debian Vendor: gentoo Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

ImageMagick und GraphicsMagick sind Sammlungen von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten können.

Vulnerabilities 1

Unscored —

CVE-2020-12672

GraphicsMagick through 1.3.35 has a heap-based buffer overflow in ReadMNGImage in coders/png.c.

graphicsmagick graphicsmagick graphicsmagick Debian Ubuntu Alpine

May 6, 2020

Revision history

2023-03-27 #4
Neue Updates von Ubuntu aufgenommen
2022-09-29 #3
Neue Updates von Gentoo aufgenommen
2020-06-07 #2
Neue Updates von Debian aufgenommen
2020-05-05 #1
Initiale Fassung

References

Ubuntu Security Notice USN-5974-1 vom 2023-03-27
https://ubuntu.com/security/notices/USN-5974-1
NIST Database vom 2020-05-05
https://nvd.nist.gov/vuln/detail/CVE-2020-12672
Debian Security Advisory DLA-2236 vom 2020-06-07
https://www.linuxsecurity.com/advisories/deblts/debian-lts-dla-2236-1-graphicsmagick-security-update-09-39-33?rss
Gentoo Linux Security Advisory GLSA-202209-19 vom 2022-09-29
https://security.gentoo.org/glsa/202209-19