Skip to content
OpenAdvisories
Medium WID-SEC-2023-1417 2 CVEs

ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 11, 2023 · Updated Aug 22, 2023 · Revision 3 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 2

  • Unscored —

    A heap-based buffer overflow issue was discovered in ImageMagick's ReadTIM2ImageData() function in coders/tim2.c. A loc…

  • Unscored —

    A heap use after free issue was discovered in ImageMagick's ReplaceXmpValue() function in MagickCore/profile.c. An atta…

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von SUSE aufgenommen

  3. #1

    Initiale Fassung

References