Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.
Vulnerabilities 1
-
Medium 6.2
Imagemagick: heap-buffer-overflow in coders/tiff.c
A heap-based buffer overflow vulnerability was found in coders/tiff.c in ImageMagick. This issue may allow a local attacker to trick the user into opening a specially crafted file, resulting in an application crash and denial of service.
Revision history
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von XEROX aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Fedora aufgenommen
-
#4
Neue Updates von Amazon aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla – Bug 2218369 vom 2023-06-28
https://bugzilla.redhat.com/show_bug.cgi?id=2218369
-
Ubuntu Security Notice USN-6200-1 vom 2023-07-04
https://ubuntu.com/security/notices/USN-6200-1
-
Amazon Linux Security Advisory ALAS-2023-1781 vom 2023-07-20
https://alas.aws.amazon.com/ALAS-2023-1781.html
-
Amazon Linux Security Advisory ALAS-2023-2123 vom 2023-07-20
https://alas.aws.amazon.com/AL2/ALAS-2023-2123.html
-
Fedora Security Advisory FEDORA-EPEL-2023-5120258393 vom 2023-08-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-5120258393
-
Fedora Security Advisory FEDORA-2023-EDBDCCAE2A vom 2023-08-22
https://bodhi.fedoraproject.org/updates/FEDORA-2023-edbdccae2a
-
XEROX Security Advisory XRX24-005 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
-
Debian Security Advisory DSA-5628 vom 2024-02-22
https://lists.debian.org/debian-security-announce/2024/msg00035.html
-
Ubuntu Security Notice USN-6200-2 vom 2024-08-05
https://ubuntu.com/security/notices/USN-6200-2