ImageMagick: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2023-3745

  Imagemagick: heap-buffer-overflow in pushcharpixel() in quantum-private.h

  A heap-based buffer overflow issue was found in ImageMagick's PushCharPixel() function in quantum-private.h. This issue may allow a local attacker to trick the user into opening a specially crafted file, triggering an out-of-bounds read error and allowing an …

  Red Hat Red Hat Enterprise Linux 7 Red Hat Enterprise Linux 6 imagemagick Linux Debian
  Jul 24, 2023

Revision history

1. 2024-05-07 #6

   Neue Updates von Dell aufgenommen

2. 2023-12-14 #5

   Neue Updates von SUSE aufgenommen

3. 2023-08-20 #4

   Neue Updates von SUSE aufgenommen

4. 2023-08-08 #3

   Neue Updates von Amazon aufgenommen

5. 2023-08-03 #2

   Neue Updates von SUSE aufgenommen

6. 2023-07-18 #1

   Initiale Fassung

References

• SUSE Security Update SUSE-SU-2023:4634-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017411.html
• PoC vom 2023-07-18
  https://github.com/ImageMagick/ImageMagick/issues/1857
• Red Hat Bugzilla Bug ID: 2223557 vom 2023-07-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2223557
• SUSE Security Update SUSE-SU-2023:3186-1 vom 2023-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015774.html
• Amazon Linux Security Advisory ALAS-2023-2178 vom 2023-08-09
  https://alas.aws.amazon.com/AL2/ALAS-2023-2178.html
• Amazon Linux Security Advisory ALAS-2023-1791 vom 2023-08-09
  https://alas.aws.amazon.com/ALAS-2023-1791.html
• SUSE Security Update SUSE-SU-2023:3357-1 vom 2023-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015958.html
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=