ImageMagick: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2021-20309

  A flaw was found in ImageMagick in versions before 7.0.11 and before 6.9.12, where a division by zero in WaveImage() of…

  imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  May 11, 2021
• Unscored —
  CVE-2021-20310

  A flaw was found in ImageMagick in versions before 7.0.11, where a division by zero ConvertXYZToJzazbz() of MagickCore/…

  imagemagick Alpine
  May 11, 2021
• Unscored —
  CVE-2021-20311

  A flaw was found in ImageMagick in versions before 7.0.11, where a division by zero in sRGBTransformImage() in the Magi…

  imagemagick imagemagick Debian Alpine
  May 11, 2021
• Unscored —
  CVE-2021-20312

  A flaw was found in ImageMagick in versions 7.0.11, where an integer overflow in WriteTHUMBNAILImage of coders/thumbnai…

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  May 11, 2021

Revision history

1. 2024-08-05 #12

   Neue Updates von Ubuntu aufgenommen

2. 2024-05-30 #11

   Neue Updates von Amazon aufgenommen

3. 2023-12-14 #10

   Neue Updates von SUSE aufgenommen

4. 2023-07-04 #9

   Neue Updates von Ubuntu aufgenommen

5. 2023-05-21 #8

   Neue Updates von Debian aufgenommen

6. 2022-11-23 #7

   Neue Updates von Ubuntu aufgenommen

7. 2022-11-06 #6

   Neue Updates von Amazon aufgenommen

8. 2022-09-29 #5

   Neue Updates von Amazon aufgenommen

9. 2021-11-29 #4

   Neue Updates von Ubuntu aufgenommen

10. 2021-06-03 #3

    Neue Updates von Debian aufgenommen

11. 2021-04-20 #2

    Neue Updates von SUSE aufgenommen

12. 2021-04-06 #1

    Initiale Fassung

References

• Debian Security Advisory DLA-2672 vom 2021-06-03
  https://lists.debian.org/debian-lts-announce/2021/06/msg00000.html
• ImageMagick Github vom 2021-04-06
  https://github.com/ImageMagick/ImageMagick/issues/3296
• ImageMagick Github vom 2021-04-06
  https://github.com/ImageMagick/ImageMagick/issues/3295
• Redhat Bugzilla Bug Report: 1946722 vom 2021-04-06
  https://bugzilla.redhat.com/show_bug.cgi?id=1946722
• Redhat Bugzilla Bug Report: 1946728 vom 2021-04-06
  https://bugzilla.redhat.com/show_bug.cgi?id=1946728
• Redhat Bugzilla Bug Report: 1946739 vom 2021-04-06
  https://bugzilla.redhat.com/show_bug.cgi?id=1946739
• Redhat Bugzilla Bug Report: 1946742 vom 2021-04-06
  https://bugzilla.redhat.com/show_bug.cgi?id=1946742
• SUSE Security Update SUSE-SU-2021:1276-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008667.html
• SUSE Security Update SUSE-SU-2021:1277-1 vom 2021-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008664.html
• Ubuntu Security Notice USN-5158-1 vom 2021-11-30
  https://ubuntu.com/security/notices/USN-5158-1
• Amazon Linux Security Advisory ALAS-2022-141 vom 2022-09-29
  https://alas.aws.amazon.com/AL2022/ALAS-2022-141.html
• Amazon Linux Security Advisory ALAS-2022-164 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-164.html
• Ubuntu Security Notice USN-5736-1 vom 2022-11-24
  https://ubuntu.com/security/notices/USN-5736-1
• Debian Security Advisory DLA-3429 vom 2023-05-22
  https://lists.debian.org/debian-lts-announce/2023/05/msg00020.html
• SUSE Security Update SUSE-SU-2023:4634-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017411.html
• Ubuntu Security Notice USN-6200-1 vom 2023-07-04
  https://ubuntu.com/security/notices/USN-6200-1
• Amazon Linux Security Advisory ALAS-2024-2559 vom 2024-05-30
  https://alas.aws.amazon.com/AL2/ALAS-2024-2559.html
• Ubuntu Security Notice USN-6200-2 vom 2024-08-05
  https://ubuntu.com/security/notices/USN-6200-2