High WID-SEC-2023-2138 6 CVEs

ImageMagick: Mehrere Schwachstellen

Published Jun 26, 2019 · Updated Sep 4, 2024 · Revision 11 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Web License Manager Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder weitere Angriffe mit nicht beschriebenen Auswirkungen durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 6

Unscored —

CVE-2019-12974

A NULL pointer dereference in the function ReadPANGOImage in coders/pango.c and the function ReadVIDImage in coders/vid…

imagemagick imagemagick Debian Ubuntu

Jun 26, 2019
Unscored —

CVE-2019-12975

ImageMagick 7.0.8-34 has a memory leak vulnerability in the WriteDPXImage function in coders/dpx.c.

imagemagick imagemagick Debian Ubuntu

Jun 26, 2019
Unscored —

CVE-2019-12976

ImageMagick 7.0.8-34 has a memory leak in the ReadPCLImage function in coders/pcl.c.

imagemagick imagemagick Debian Ubuntu

Jun 26, 2019
Unscored —

CVE-2019-12977

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the WriteJP2Image function in coders/jp2.c.

imagemagick imagemagick Debian Ubuntu

Jun 26, 2019
Unscored —

CVE-2019-12978

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

imagemagick imagemagick Debian Ubuntu

Jun 26, 2019
Unscored —

CVE-2019-12979

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the SyncImageSettings function in MagickCore/i…

imagemagick imagemagick Debian Ubuntu

Jun 26, 2019

Revision history

2024-09-04 #11
Neue Updates von Ubuntu aufgenommen
2024-03-19 #10
Neue Updates von Amazon aufgenommen
2023-08-23 #9
Neue Updates von Amazon aufgenommen
2020-08-18 #8
Neue Updates von Debian aufgenommen
2020-06-30 #7
Neue Updates von Debian aufgenommen
2020-04-13 #6
Neue Updates von AVAYA aufgenommen
2020-03-31 #5
Neue Updates von Red Hat aufgenommen
2019-11-14 #4
Neue Updates von Ubuntu aufgenommen
2019-08-11 #3
Neue Updates von SUSE aufgenommen
2019-07-29 #2
Neue Updates von SUSE aufgenommen
2019-06-26 #1
Initiale Fassung

References

NATIONAL VULNERABILITY DATABASE vom 2019-06-26
https://nvd.nist.gov/vuln/detail/CVE-2019-12979
NATIONAL VULNERABILITY DATABASE vom 2019-06-26
https://nvd.nist.gov/vuln/detail/CVE-2019-12978
NATIONAL VULNERABILITY DATABASE vom 2019-06-26
https://nvd.nist.gov/vuln/detail/CVE-2019-12977
NATIONAL VULNERABILITY DATABASE vom 2019-06-26
https://nvd.nist.gov/vuln/detail/CVE-2019-12976
NATIONAL VULNERABILITY DATABASE vom 2019-06-26
https://nvd.nist.gov/vuln/detail/CVE-2019-12975
NATIONAL VULNERABILITY DATABASE vom 2019-06-26
https://nvd.nist.gov/vuln/detail/CVE-2019-12974
SUSE Security Update SUSE-SU-2019:2010-1 vom 2019-07-29
https://www.suse.com/support/update/announcement/2019/suse-su-20192010-1.html
SUSE Security Update SUSE-SU-2019:2106-1 vom 2019-08-10
https://www.suse.com/support/update/announcement/2019/suse-su-20192106-1.html
Ubuntu Security Notice USN-4192-1 vom 2019-11-14
https://usn.ubuntu.com/4192-1/
Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
https://access.redhat.com/errata/RHSA-2020:1180
AVAYA Security Advisory ASA-2020-035 vom 2020-04-10
https://downloads.avaya.com/css/P8/documents/101065660
Debian Security Advisory DSA-4712 vom 2020-07-01
https://www.debian.org/security/2020/dsa-4712
Debian Security Advisory DLA-2333 vom 2020-08-19
https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00030.html
Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1815.html
Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1814.html
Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1813.html
Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1812.html
Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1811.html
Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
https://alas.aws.amazon.com/ALAS-2023-1810.html
Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
https://alas.aws.amazon.com/ALAS-2024-1926.html
Ubuntu Security Notice USN-6985-1 vom 2024-09-04
https://ubuntu.com/security/notices/USN-6985-1