High WID-SEC-2023-2136 18 CVEs

ImageMagick: Mehrere Schwachstellen

Published Jul 4, 2019 · Updated May 11, 2026 · Revision 15 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Web License Manager Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder weitere Angriffe mit nicht beschriebenen Auswirkungen durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 18

Unscored —

CVE-2019-13295

ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because …

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13296

ImageMagick 7.0.8-50 Q16 has direct memory leaks in AcquireMagickMemory because of an error in CLIListOperatorImages in…

imagemagick imagemagick6 Alpine

Jul 5, 2019
Unscored —

CVE-2019-13297

ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because …

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13298

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/pixel-accessor.h in SetPixelViaPixelInfo becaus…

imagemagick imagemagick6 Alpine

Jul 5, 2019
Unscored —

CVE-2019-13299

ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/pixel-accessor.h in GetPixelChannel.

imagemagick imagemagick6 Alpine

Jul 5, 2019
Unscored —

CVE-2019-13300

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishan…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13301

ImageMagick 7.0.8-50 Q16 has memory leaks in AcquireMagickMemory because of an AnnotateImage error.

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13302

ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCore/fourier.c in ComplexImages.

imagemagick imagemagick6 Alpine

Jul 5, 2019
Unscored —

CVE-2019-13303

ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCore/composite.c in CompositeImage.

imagemagick imagemagick6 Alpine

Jul 5, 2019
Unscored —

CVE-2019-13304

ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced assi…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13305

ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced strn…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13306

ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of off-by-one error…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13307

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishan…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13308

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow in MagickCore/fourier.c in ComplexImage.

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13309

ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of mishandling the NoSuchImage error in CLILis…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13310

ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of an error in MagickWand/mogrify.c.

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13311

ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of a wand/mogrify.c error.

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 5, 2019
Unscored —

CVE-2019-13391

In ImageMagick 7.0.8-50 Q16, ComplexImages in MagickCore/fourier.c has a heap-based buffer over-read because of incorre…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 7, 2019

Revision history

2026-05-11 #15
Neue Updates von Ubuntu aufgenommen
2024-10-03 #14
Neue Updates von Ubuntu aufgenommen
2024-03-19 #13
Neue Updates von Amazon aufgenommen
2023-08-23 #12
Neue Updates von Amazon aufgenommen
2020-09-07 #11
Neue Updates von Debian aufgenommen
2020-08-18 #10
Neue Updates von Debian aufgenommen
2020-07-02 #9
Neue Updates von Debian aufgenommen
2020-06-30 #8
Neue Updates von Debian aufgenommen
2020-04-13 #7
Neue Updates von AVAYA aufgenommen
2020-03-31 #6
Neue Updates von Red Hat aufgenommen
2019-11-14 #5
Neue Updates von Ubuntu aufgenommen
2019-08-11 #4
Neue Updates von SUSE aufgenommen
2019-07-29 #3
Neue Updates von SUSE aufgenommen
2019-07-07 #2
CVE egänzt
2019-07-04 #1
Initiale Fassung

References

National Vulnerability Database CVE-2019-13309 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13309
National Vulnerability Database CVE-2019-13308 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13308
National Vulnerability Database CVE-2019-13307 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13307
National Vulnerability Database CVE-2019-13306 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13306
National Vulnerability Database CVE-2019-13305 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13305
National Vulnerability Database CVE-2019-13304 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13304
National Vulnerability Database CVE-2019-13303 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13303
National Vulnerability Database CVE-2019-13302 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13302
National Vulnerability Database CVE-2019-13301 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13301
National Vulnerability Database CVE-2019-13300 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13300
National Vulnerability Database CVE-2019-13299 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13299
National Vulnerability Database CVE-2019-13298 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13298
National Vulnerability Database CVE-2019-13297 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13297
National Vulnerability Database CVE-2019-13296 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13296
National Vulnerability Database CVE-2019-13295 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13295
National Vulnerability Database CVE-2019-13310 vom 2019-07-04
https://nvd.nist.gov/vuln/detail/CVE-2019-13310
SUSE Security Update SUSE-SU-2019:2010-1 vom 2019-07-29
https://www.suse.com/support/update/announcement/2019/suse-su-20192010-1.html
SUSE Security Update SUSE-SU-2019:2106-1 vom 2019-08-10
https://www.suse.com/support/update/announcement/2019/suse-su-20192106-1.html
Ubuntu Security Notice USN-4192-1 vom 2019-11-14
https://usn.ubuntu.com/4192-1/
Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
https://access.redhat.com/errata/RHSA-2020:1180
AVAYA Security Advisory ASA-2020-035 vom 2020-04-10
https://downloads.avaya.com/css/P8/documents/101065660
Debian Security Advisory DSA-4712 vom 2020-07-01
https://www.debian.org/security/2020/dsa-4712
Debian Security Advisory DSA-4715 vom 2020-07-03
https://www.debian.org/security/2020/dsa-4715
Debian Security Advisory DLA-2333 vom 2020-08-19
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00030.html
Debian Security Advisory DLA-2366 vom 2020-09-08
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00007.html
Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1815.html
Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1814.html
Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1813.html
Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1812.html
Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1811.html
Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1810.html
Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
https://alas.aws.amazon.com/ALAS-2024-1926.html
Ubuntu Security Notice USN-7053-1 vom 2024-10-03
https://ubuntu.com/security/notices/USN-7053-1
Ubuntu Security Notice USN-8263-1 vom 2026-05-12
https://ubuntu.com/security/notices/USN-8263-1