ImageMagick: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2022-44267 Public exploit EPSS 77%

  ImageMagick 7.1.0-49 is vulnerable to Denial of Service. When it parses a PNG image (e.g., for resize), the convert pro…

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Feb 6, 2023
• Medium 6.5
  CVE-2022-44268 Public exploit EPSS 90%

  ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image (e.g., for resize), the result…

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Feb 6, 2023

Revision history

1. 2024-05-07 #15

   Neue Updates von Dell aufgenommen

2. 2024-05-05 #14

   Neue Updates von Gentoo aufgenommen

3. 2023-12-14 #13

   Neue Updates von SUSE aufgenommen

4. 2023-04-18 #12

   Korrektur bzgl. CVE-2022-44268

5. 2023-04-17 #11

   Neue Updates von Ubuntu aufgenommen

6. 2023-04-02 #10

   Neue Updates von Ubuntu aufgenommen

7. 2023-03-15 #9

   Neue Updates von Ubuntu aufgenommen

8. 2023-03-12 #8

   Neue Updates von Debian aufgenommen

9. 2023-03-07 #7

   Neue Updates von Amazon aufgenommen

10. 2023-02-22 #6

    Neue Updates von Amazon aufgenommen

11. 2023-02-15 #5

    Neue Updates von SUSE aufgenommen

12. 2023-02-14 #4

    Neue Updates von Fedora aufgenommen

13. 2023-02-13 #3

    Neue Updates von Debian aufgenommen

14. 2023-02-09 #2

    Neue Updates von Ubuntu aufgenommen

15. 2023-02-02 #1

    Initiale Fassung

References

• Metabase Q - ImageMagick Blogpost vom 2023-02-02
  https://www.metabaseq.com/imagemagick-zero-days/
• Ubuntu Security Notice USN-5855-1 vom 2023-02-09
  https://ubuntu.com/security/notices/USN-5855-1
• Debian Security Advisory DSA-5347 vom 2023-02-13
  https://lists.debian.org/debian-security-announce/2023/msg00036.html
• Fedora Security Advisory FEDORA-2023-6537113D6D vom 2023-02-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-6537113d6d
• SUSE Security Update SUSE-SU-2023:0421-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013776.html
• SUSE Security Update SUSE-SU-2023:0424-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013773.html
• SUSE Security Update SUSE-SU-2023:0428-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013772.html
• Amazon Linux Security Advisory ALAS-2023-1961 vom 2023-02-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1961.html
• Amazon Linux Security Advisory ALAS-2023-1696 vom 2023-03-07
  https://alas.aws.amazon.com/ALAS-2023-1696.html
• Debian Security Advisory DLA-3357 vom 2023-03-11
  https://lists.debian.org/debian-lts-announce/2023/03/msg00008.html
• Ubuntu Security Notice USN-5855-2 vom 2023-03-15
  https://ubuntu.com/security/notices/USN-5855-2
• Ubuntu Security Notice USN-5855-3 vom 2023-03-31
  https://ubuntu.com/security/notices/USN-5855-3
• Ubuntu Security Notice USN-5855-4 vom 2023-04-17
  https://ubuntu.com/security/notices/USN-5855-4
• National Vulnerability Database CVE-2022-44268, abgerufen am 2023-04-18
  https://nvd.nist.gov/vuln/detail/CVE-2022-44268
• SUSE Security Update SUSE-SU-2023:4634-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017411.html
• Gentoo Linux Security Advisory GLSA-202405-02 vom 2024-05-04
  https://security.gentoo.org/glsa/202405-02
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=