ImageMagick: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2020-19667

  Stack-based buffer overflow and unconditional jump in ReadXPMImage in coders/xpm.c in ImageMagick 7.0.10-7.

  imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Nov 20, 2020

Revision history

1. 2023-03-12 #7

   Neue Updates von Debian aufgenommen

2. 2022-03-21 #6

   Neue Updates von Ubuntu aufgenommen

3. 2021-06-15 #5

   Neue Updates von Ubuntu aufgenommen

4. 2021-01-25 #4

   Neue Updates von SUSE aufgenommen

5. 2021-01-18 #3

   Neue Updates von SUSE aufgenommen

6. 2021-01-12 #2

   Neue Updates von Debian und SUSE aufgenommen

7. 2020-12-02 #1

   Initiale Fassung

References

• Debian Security Advisory DLA-3357 vom 2023-03-11
  https://lists.debian.org/debian-lts-announce/2023/03/msg00008.html
• NIST Vulnerability Database vom 2020-12-02
  https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-19667
• Debian Security Advisory DLA-2523 vom 2021-01-12
  https://lists.debian.org/debian-lts-announce/2021/01/msg00010.html
• SUSE Security Update SUSE-SU-2021:0081-1 vom 2021-01-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008174.html
• SUSE Security Update SUSE-SU-2021:0156-1 vom 2021-01-18
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008220.html
• SUSE Security Update SUSE-SU-2021:0199-1 vom 2021-01-22
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008240.html
• Ubuntu Security Notice USN-4988-1 vom 2021-06-15
  https://ubuntu.com/security/notices/USN-4988-1
• Ubuntu Security Notice USN-5335-1 vom 2022-03-21
  https://ubuntu.com/security/notices/USN-5335-1