Medium WID-SEC-2023-0767 3 CVEs

GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Dec 17, 2018 · Updated Mar 27, 2023 · Revision 5 · de-DE

Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick und GraphicsMagick sind Sammlungen von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten können.

Vulnerabilities 3

Unscored —

CVE-2018-20184

In GraphicsMagick 1.4 snapshot-20181209 Q8, there is a heap-based buffer overflow in the WriteTGAImage function of tga.…

graphicsmagick graphicsmagick Debian Ubuntu

Dec 17, 2018
Unscored —

CVE-2018-20185

In GraphicsMagick 1.4 snapshot-20181209 Q8 on 32-bit platforms, there is a heap-based buffer over-read in the ReadBMPIm…

graphicsmagick graphicsmagick Debian Ubuntu

Dec 17, 2018
Unscored —

CVE-2018-20189

In GraphicsMagick 1.3.31, the ReadDIBImage function of coders/dib.c has a vulnerability allowing a crash and denial of …

graphicsmagick graphicsmagick graphicsmagick Debian Ubuntu Alpine

Dec 17, 2018

Revision history

2023-03-27 #5
Neue Updates von Ubuntu aufgenommen
2020-03-15 #4
Neue Updates von Debian aufgenommen
2019-12-03 #3
Neue Updates von Ubuntu aufgenommen
2019-01-03 #2
Referenz(en) aufgenommen: SUSE-SU-2019:13923-1
2018-12-17 #1
Initial Release

References

Ubuntu Security Notice USN-5974-1 vom 2023-03-27
https://ubuntu.com/security/notices/USN-5974-1
Einträge in der Mitre Datenbank vom 2018-12-17
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20189
Ubuntu Security Notice USN-4207-1 vom 2019-12-03
https://usn.ubuntu.com/4207-1/
Debian Security Advisory DSA-4640 vom 2020-03-16
https://www.debian.org/security/2020/dsa-4640