ImageMagick: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2020-29599 Public exploit

  ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a passw…

  imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Dec 7, 2020

Revision history

1. 2024-08-05 #11

   Neue Updates von Ubuntu aufgenommen

2. 2023-07-04 #10

   Neue Updates von Ubuntu aufgenommen

3. 2023-03-12 #9

   Neue Updates von Debian aufgenommen

4. 2021-02-28 #8

   Neue Updates von CentOS aufgenommen

5. 2021-02-21 #7

   Neue Updates von Amazon aufgenommen

6. 2021-02-17 #6

   Neue Updates von Amazon aufgenommen

7. 2021-01-28 #5

   Neue Updates von Gentoo aufgenommen

8. 2021-01-18 #4

   Neue Updates von SUSE aufgenommen

9. 2021-01-12 #3

   Neue Updates von Debian aufgenommen

10. 2021-01-05 #2

    Neue Updates von Oracle Linux und Red Hat aufgenommen

11. 2020-12-07 #1

    Initiale Fassung

References

• Github ImageMagick Ticket 2851 vom 2020-12-07
  https://github.com/ImageMagick/ImageMagick/discussions/2851
• Eintrag in NIST NVD
  https://nvd.nist.gov/vuln/detail/CVE-2020-29599
• Oracle Linux Security Advisory ELSA-2021-0024 vom 2021-01-05
  https://linux.oracle.com/errata/ELSA-2021-0024.html
• Red Hat Security Advisory RHSA-2021:0024 vom 2021-01-05
  https://access.redhat.com/errata/RHSA-2021:0024
• Debian Security Advisory DLA-2523 vom 2021-01-12
  https://lists.debian.org/debian-lts-announce/2021/01/msg00010.html
• SUSE Security Update SUSE-SU-2021:0156-1 vom 2021-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008220.html
• Gentoo Linux Security Advisory GLSA-202101-36 vom 2021-01-29
  https://security.gentoo.org/glsa/202101-36
• Amazon Linux Security Advisory ALAS-2021-1479 vom 2021-02-17
  https://alas.aws.amazon.com/ALAS-2021-1479.html
• Amazon Linux Security Advisory ALAS-2021-1596 vom 2021-02-20
  https://alas.aws.amazon.com/AL2/ALAS-2021-1596.html
• CentOS Security Advisory CESA-2021:0024 vom 2021-02-27
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2021-0024-Important-CentOS-7-ImageMagick-Security-Update-tp4646146.html
• Debian Security Advisory DLA-3357 vom 2023-03-11
  https://lists.debian.org/debian-lts-announce/2023/03/msg00008.html
• Ubuntu Security Notice USN-6200-1 vom 2023-07-04
  https://ubuntu.com/security/notices/USN-6200-1
• Ubuntu Security Notice USN-6200-2 vom 2024-08-05
  https://ubuntu.com/security/notices/USN-6200-2