ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 6

• Unscored —
  CVE-2019-16708

  ImageMagick 7.0.8-35 has a memory leak in magick/xwindow.c, related to XCreateImage.

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Sep 23, 2019
• Unscored —
  CVE-2019-16709

  ImageMagick 7.0.8-35 has a memory leak in coders/dps.c, as demonstrated by XCreateImage.

  imagemagick imagemagick imagemagick graphicsmagick Debian Ubuntu Alpine
  Sep 23, 2019
• Unscored —
  CVE-2019-16710

  ImageMagick 7.0.8-35 has a memory leak in coders/dot.c, as demonstrated by AcquireMagickMemory in MagickCore/memory.c.

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Sep 23, 2019
• Unscored —
  CVE-2019-16711

  ImageMagick 7.0.8-40 has a memory leak in Huffman2DEncodeImage in coders/ps2.c.

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Sep 23, 2019
• Unscored —
  CVE-2019-16712

  ImageMagick 7.0.8-43 has a memory leak in Huffman2DEncodeImage in coders/ps3.c, as demonstrated by WritePS3Image.

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Sep 23, 2019
• Unscored —
  CVE-2019-16713

  ImageMagick 7.0.8-43 has a memory leak in coders/dot.c, as demonstrated by PingImage in MagickCore/constitute.c.

  imagemagick imagemagick imagemagick Debian Ubuntu Alpine
  Sep 23, 2019

Revision history

1. 2024-10-03 #10

   Neue Updates von Ubuntu aufgenommen

2. 2024-03-19 #9

   Neue Updates von Amazon aufgenommen

3. 2023-08-23 #8

   Neue Updates von Amazon aufgenommen

4. 2020-06-30 #7

   Neue Updates von Debian aufgenommen

5. 2020-04-13 #6

   Neue Updates von AVAYA aufgenommen

6. 2020-03-31 #5

   Neue Updates von Red Hat aufgenommen

7. 2019-11-14 #4

   Neue Updates von Ubuntu und SUSE aufgenommen

8. 2019-11-05 #3

   Neue Updates von SUSE aufgenommen

9. 2019-10-27 #2

   Neue Updates von SUSE aufgenommen

10. 2019-09-24 #1

    Initiale Fassung

References

• NIST National Vulnerability Database vom 2019-09-24
  https://nvd.nist.gov/vuln/detail/CVE-2019-16708
• NIST National Vulnerability Database vom 2019-09-24
  https://nvd.nist.gov/vuln/detail/CVE-2019-16709
• NIST National Vulnerability Database vom 2019-09-24
  https://nvd.nist.gov/vuln/detail/CVE-2019-16710
• NIST National Vulnerability Database vom 2019-09-24
  https://nvd.nist.gov/vuln/detail/CVE-2019-16711
• NIST National Vulnerability Database vom 2019-09-24
  https://nvd.nist.gov/vuln/detail/CVE-2019-16712
• NIST National Vulnerability Database vom 2019-09-24
  https://nvd.nist.gov/vuln/detail/CVE-2019-16713
• SUSE Security Update SUSE-SU-2019:2785-1 vom 2019-10-25
  https://www.suse.com/support/update/announcement/2019/suse-su-20192785-1.html
• SUSE Security Update SUSE-SU-2019:2896-1 vom 2019-11-05
  https://www.suse.com/support/update/announcement/2019/suse-su-20192896-1.html
• Ubuntu Security Notice USN-4192-1 vom 2019-11-14
  https://usn.ubuntu.com/4192-1/
• SUSE Security Update SUSE-SU-2019:2785-2 vom 2019-11-15
  https://www.suse.com/support/update/announcement/2019/suse-su-20192785-2.html
• Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1180
• AVAYA Security Advisory ASA-2020-035 vom 2020-04-10
  https://downloads.avaya.com/css/P8/documents/101065660
• Debian Security Advisory DSA-4712 vom 2020-07-01
  https://www.debian.org/security/2020/dsa-4712
• Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1815.html
• Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1814.html
• Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1813.html
• Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1812.html
• Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1811.html
• Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1810.html
• Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
  https://alas.aws.amazon.com/ALAS-2024-1926.html
• Ubuntu Security Notice USN-7053-1 vom 2024-10-03
  https://ubuntu.com/security/notices/USN-7053-1