High WID-SEC-2023-0766 6 CVEs

GraphicsMagick: Mehrere Schwachstellen

Published Apr 8, 2019 · Updated Mar 27, 2023 · Revision 8 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder weitere, nicht spezifizierte, Auswirkungen zu erzielen.

Product

ImageMagick und GraphicsMagick sind Sammlungen von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten können.

Vulnerabilities 6

Unscored —

CVE-2019-11005

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a stack-based buffer overflow in the function SVGStartElement of c…

graphicsmagick graphicsmagick Debian Ubuntu

Apr 8, 2019
Unscored —

CVE-2019-11006

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a heap-based buffer over-read in the function ReadMIFFImage of cod…

graphicsmagick graphicsmagick Debian Ubuntu

Apr 8, 2019
Unscored —

CVE-2019-11007

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a heap-based buffer over-read in the ReadMNGImage function of code…

graphicsmagick graphicsmagick Debian Ubuntu

Apr 8, 2019
Unscored —

CVE-2019-11008

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a heap-based buffer overflow in the function WriteXWDImage of code…

graphicsmagick graphicsmagick Debian Ubuntu

Apr 8, 2019
Unscored —

CVE-2019-11009

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a heap-based buffer over-read in the function ReadXWDImage of code…

graphicsmagick graphicsmagick Debian Ubuntu

Apr 8, 2019
Unscored —

CVE-2019-11010

In GraphicsMagick 1.4 snapshot-20190322 Q8, there is a memory leak in the function ReadMPCImage of coders/mpc.c, which …

graphicsmagick graphicsmagick Debian Ubuntu

Apr 8, 2019

Revision history

2023-03-27 #8
Neue Updates von Ubuntu aufgenommen
2020-03-15 #7
Neue Updates von Debian aufgenommen
2019-12-03 #6
Neue Updates von Ubuntu aufgenommen
2019-05-12 #5
Neue Updates von SUSE aufgenommen
2019-04-28 #4
Neue Updates von SUSE aufgenommen
2019-04-25 #3
Neue Updates von SUSE aufgenommen
2019-04-24 #2
Neue Updates von SUSE aufgenommen
2019-04-08 #1
Initiale Fassung

References

Ubuntu Security Notice USN-5974-1 vom 2023-03-27
https://ubuntu.com/security/notices/USN-5974-1
Einträge in der Mitre Datenbank vom 2019-04-08
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11005
Einträge in der Mitre Datenbank vom 2019-04-08
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11006
Einträge in der Mitre Datenbank vom 2019-04-08
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11007
Einträge in der Mitre Datenbank vom 2019-04-08
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11008
Einträge in der Mitre Datenbank vom 2019-04-08
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11009
Einträge in der Mitre Datenbank vom 2019-04-08
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11010
SUSE Security Update SUSE-SU-2019:1019-1 vom 2019-04-25
https://www.suse.com/support/update/announcement/2019/suse-su-20191019-1.html
SUSE Security Update SUSE-SU-2019:1033-1 vom 2019-04-25
https://www.suse.com/support/update/announcement/2019/suse-su-20191033-1.html
SUSE Security Update SUSE-SU-2019:1033-2 vom 2019-04-27
https://www.suse.com/support/update/announcement/2019/suse-su-20191033-2.html
SUSE Security Update SUSE-SU-2019:14043-1 vom 2019-05-11
https://www.suse.com/support/update/announcement/2019/suse-su-201914043-1.html
Ubuntu Security Notice USN-4207-1 vom 2019-12-03
https://usn.ubuntu.com/4207-1/
Debian Security Advisory DSA-4640 vom 2020-03-16
https://www.debian.org/security/2020/dsa-4640