Medium WID-SEC-2023-2137 5 CVEs

ImageMagick: Mehrere Schwachstellen

Published Jul 1, 2019 · Updated May 11, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: F5 Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: BIG-IP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Web License Manager Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder Auswirkungen auf die Vertraulichkeit, Verfügbarkeit und Integrität auszuüben.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 5

Unscored —

CVE-2019-13133

ImageMagick before 7.0.8-50 has a memory leak vulnerability in the function ReadBMPImage in coders/bmp.c.

imagemagick imagemagick6 Alpine

Jul 1, 2019
Unscored —

CVE-2019-13134

ImageMagick before 7.0.8-50 has a memory leak vulnerability in the function ReadVIFFImage in coders/viff.c.

imagemagick imagemagick6 Alpine

Jul 1, 2019
Unscored —

CVE-2019-13135

ImageMagick before 7.0.8-50 has a "use of uninitialized value" vulnerability in the function ReadCUTImage in coders/cut…

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 1, 2019
Unscored —

CVE-2019-13136

ImageMagick before 7.0.8-50 has an integer overflow vulnerability in the function TIFFSeekCustomStream in coders/tiff.c.

imagemagick imagemagick6 Alpine

Jul 1, 2019
Unscored —

CVE-2019-13137

ImageMagick before 7.0.8-50 has a memory leak vulnerability in the function ReadPSImage in coders/ps.c.

imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine

Jul 1, 2019

Revision history

2026-05-11 #12
Neue Updates von Ubuntu aufgenommen
2024-10-03 #11
Neue Updates von Ubuntu aufgenommen
2024-03-19 #10
Neue Updates von Amazon aufgenommen
2023-08-23 #9
Neue Updates von Amazon aufgenommen
2020-09-07 #8
Neue Updates von Debian aufgenommen
2020-06-30 #7
Neue Updates von Debian aufgenommen
2020-04-13 #6
Neue Updates von AVAYA aufgenommen
2020-03-31 #5
Neue Updates von Red Hat aufgenommen
2020-03-30 #4
Neue Updates von F5 aufgenommen
2019-08-11 #3
Neue Updates von SUSE aufgenommen
2019-07-29 #2
Neue Updates von SUSE aufgenommen
2019-07-01 #1
Initiale Fassung

References

Mitre CVE-2019-13133 vom 2019-07-01
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13133
Mitre CVE-2019-13134 vom 2019-07-01
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13134
Mitre CVE-2019-13135 vom 2019-07-01
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13135
Mitre CVE-2019-13136 vom 2019-07-01
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13136
Mitre CVE-2019-13137 vom 2019-07-01
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13137
SUSE Security Update SUSE-SU-2019:2010-1 vom 2019-07-29
https://www.suse.com/support/update/announcement/2019/suse-su-20192010-1.html
SUSE Security Update SUSE-SU-2019:2106-1 vom 2019-08-10
https://www.suse.com/support/update/announcement/2019/suse-su-20192106-1.html
F5 Security Advisory K20336394 vom 2020-03-30
https://support.f5.com/csp/article/K20336394
Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
https://access.redhat.com/errata/RHSA-2020:1180
AVAYA Security Advisory ASA-2020-035 vom 2020-04-10
https://downloads.avaya.com/css/P8/documents/101065660
Debian Security Advisory DSA-4712 vom 2020-07-01
https://www.debian.org/security/2020/dsa-4712
Debian Security Advisory DLA-2366 vom 2020-09-08
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00007.html
Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1815.html
Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1814.html
Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1813.html
Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1812.html
Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1811.html
Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1810.html
Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
https://alas.aws.amazon.com/ALAS-2024-1926.html
Ubuntu Security Notice USN-7053-1 vom 2024-10-03
https://ubuntu.com/security/notices/USN-7053-1
Ubuntu Security Notice USN-8263-1 vom 2026-05-12
https://ubuntu.com/security/notices/USN-8263-1