ImageMagick / GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 6

• Unscored —
  CVE-2019-19948

  In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer overflow in the function WriteSGIImage of coders/sgi.c.

  imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Dec 24, 2019
• Unscored —
  CVE-2019-19949

  In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WritePNGImage of coders/png.c, rela…

  imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Dec 24, 2019
• Unscored —
  CVE-2019-19950

  In GraphicsMagick 1.4 snapshot-20190403 Q8, there is a use-after-free in ThrowException and ThrowLoggedException of mag…

  graphicsmagick graphicsmagick Debian Ubuntu
  Dec 24, 2019
• Unscored —
  CVE-2019-19951

  In GraphicsMagick 1.4 snapshot-20190423 Q8, there is a heap-based buffer overflow in the function ImportRLEPixels of co…

  graphicsmagick graphicsmagick Debian Ubuntu
  Dec 24, 2019
• Unscored —
  CVE-2019-19952

  In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to …

  imagemagick imagemagick6 Alpine
  Dec 24, 2019
• Unscored —
  CVE-2019-19953

  In GraphicsMagick 1.4 snapshot-20191208 Q8, there is a heap-based buffer over-read in the function EncodeImage of coder…

  graphicsmagick graphicsmagick Debian Ubuntu
  Dec 24, 2019

Revision history

1. 2024-10-03 #15

   Neue Updates von Ubuntu aufgenommen

2. 2024-03-19 #14

   Neue Updates von Amazon aufgenommen

3. 2023-08-23 #13

   Neue Updates von Amazon aufgenommen

4. 2020-12-15 #12

   Neue Updates von Ubuntu aufgenommen

5. 2020-09-28 #11

   Neue Updates von Ubuntu aufgenommen

6. 2020-08-18 #10

   Neue Updates von Debian aufgenommen

7. 2020-07-02 #9

   Neue Updates von Debian aufgenommen

8. 2020-06-30 #8

   Neue Updates von Debian aufgenommen

9. 2020-03-31 #7

   Neue Updates von Red Hat aufgenommen

10. 2020-03-15 #6

    Neue Updates von Debian aufgenommen

11. 2020-03-02 #5

    Neue Updates von Debian aufgenommen

12. 2020-02-19 #4

    Neue Updates von SUSE aufgenommen

13. 2020-01-30 #3

    Neue Updates von SUSE aufgenommen

14. 2020-01-01 #2

    Referenz(en) aufgenommen: DLA 2049

15. 2019-12-23 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2020:0275-1 vom 2020-01-31
  https://www.suse.com/support/update/announcement/2020/suse-su-20200275-1.html
• National Vulnerbility Database CVE-2019-19953 vom 2019-12-23
  https://nvd.nist.gov/vuln/detail/CVE-2019-19953
• National Vulnerbility Database CVE-2019-19952 vom 2019-12-23
  https://nvd.nist.gov/vuln/detail/CVE-2019-19952
• National Vulnerbility Database CVE-2019-19951 vom 2019-12-23
  https://nvd.nist.gov/vuln/detail/CVE-2019-19951
• National Vulnerbility Database CVE-2019-19950 vom 2019-12-23
  https://nvd.nist.gov/vuln/detail/CVE-2019-19950
• National Vulnerbility Database CVE-2019-19949 vom 2019-12-23
  https://nvd.nist.gov/vuln/detail/CVE-2019-19949
• National Vulnerbility Database CVE-2019-19948 vom 2019-12-23
  https://nvd.nist.gov/vuln/detail/CVE-2019-19948
• SUSE Security Update SUSE-SU-2020:0411-1 vom 2020-02-19
  https://www.suse.com/support/update/announcement/2020/suse-su-20200411-1.html
• Debian Security Advisory DLA 2084 vom 2020-03-02
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202001/msg00029.html
• Debian Security Advisory DSA-4640 vom 2020-03-16
  https://www.debian.org/security/2020/dsa-4640
• Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1180
• Debian Security Advisory DSA-4712 vom 2020-07-01
  https://www.debian.org/security/2020/dsa-4712
• Debian Security Advisory DSA-4715 vom 2020-07-03
  https://www.debian.org/security/2020/dsa-4715
• Debian Security Advisory DLA-2333 vom 2020-08-19
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00030.html
• Ubuntu Security Notice USN-4549-1 vom 2020-09-28
  https://usn.ubuntu.com/4549-1/
• Ubuntu Security Notice USN-4670-1 vom 2020-12-15
  https://ubuntu.com/security/notices/USN-4670-1
• Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1815.html
• Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1814.html
• Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1813.html
• Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1812.html
• Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1811.html
• Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1810.html
• Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
  https://alas.aws.amazon.com/ALAS-2024-1926.html
• Ubuntu Security Notice USN-7053-1 vom 2024-10-03
  https://ubuntu.com/security/notices/USN-7053-1