Medium WID-SEC-2023-0619 1 CVE

ImageMagick: Schwachstelle ermöglicht Denial of Service

Published Jun 10, 2021 · Updated Sep 20, 2023 · Revision 4 · de-DE

Vendor: amazon Vendor: Debian Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 1

Unscored —

CVE-2021-3596

A NULL pointer dereference flaw was found in ImageMagick in versions prior to 7.0.10-31 in ReadSVGImage() in coders/svg…

imagemagick imagemagick Debian Alpine

Feb 24, 2022

Revision history

2023-09-20 #4
Neue Updates von Amazon aufgenommen
2023-03-12 #3
Neue Updates von Debian aufgenommen
2022-05-15 #2
Neue Updates von Debian aufgenommen
2021-06-10 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALAS2-2023-2253 vom 2023-09-21
https://alas.aws.amazon.com/AL2/ALAS-2023-2253.html
Debian Security Advisory DLA-3357 vom 2023-03-11
https://lists.debian.org/debian-lts-announce/2023/03/msg00008.html
ImageMagick Github vom 2021-06-10
https://github.com/ImageMagick/ImageMagick/issues/2624
Debian Security Advisory DLA-3007 vom 2022-05-14
https://lists.debian.org/debian-lts-announce/2022/05/msg00018.html