GraphicsMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2022-1270

  In GraphicsMagick, a heap buffer overflow was found when parsing MIFF.

  graphicsmagick graphicsmagick graphicsmagick Debian Ubuntu Alpine
  Sep 28, 2022

Revision history

1. 2024-01-22 #8

   Neue Updates von Amazon aufgenommen

2. 2023-08-23 #7

   Neue Updates von Amazon aufgenommen

3. 2023-08-08 #6

   Neue Updates von Amazon aufgenommen

4. 2023-03-27 #5

   Neue Updates von Ubuntu aufgenommen

5. 2022-11-27 #4

   Neue Updates von Debian aufgenommen

6. 2022-09-29 #3

   Neue Updates von Gentoo aufgenommen

7. 2022-04-20 #2

   Neue Updates von SUSE aufgenommen

8. 2022-04-07 #1

   Initiale Fassung

References

• Red Hat Bugzilla - Bug 2073097 vom 2022-04-07
  https://bugzilla.redhat.com/show_bug.cgi?id=2073097
• SUSE Security Update SUSE-SU-2022:1274-1 vom 2022-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010770.html
• Gentoo Linux Security Advisory GLSA-202209-19 vom 2022-09-29
  https://security.gentoo.org/glsa/202209-19
• Debian Security Advisory DSA-5288 vom 2022-11-25
  https://lists.debian.org/debian-security-announce/2022/msg00259.html
• Ubuntu Security Notice USN-5974-1 vom 2023-03-27
  https://ubuntu.com/security/notices/USN-5974-1
• Amazon Linux Security Advisory ALAS-2023-1799 vom 2023-08-09
  https://alas.aws.amazon.com/ALAS-2023-1799.html
• Amazon Linux Security Advisory ALAS-2023-1806 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1806.html
• Amazon Linux Security Advisory ALASGRAPHICSMAGICK1.3-2023-001 vom 2024-01-23
  https://alas.aws.amazon.com/AL2/ALASGRAPHICSMAGICK1.3-2023-001.html