ImageMagick: Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2019-10649

  In ImageMagick 7.0.8-36 Q16, there is a memory leak in the function SVGKeyValuePairs of coders/svg.c, which allows an a…

  imagemagick imagemagick imagemagick6 Debian Alpine
  Mar 30, 2019
• Unscored —
  CVE-2019-10650

  In ImageMagick 7.0.8-36 Q16, there is a heap-based buffer over-read in the function WriteTIFFImage of coders/tiff.c, wh…

  imagemagick imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Mar 30, 2019

Revision history

1. 2024-09-04 #13

   Neue Updates von Ubuntu aufgenommen

2. 2024-03-19 #12

   Neue Updates von Amazon aufgenommen

3. 2023-08-23 #11

   Neue Updates von Amazon aufgenommen

4. 2020-06-30 #10

   Neue Updates von Debian aufgenommen

5. 2020-04-13 #9

   Neue Updates von AVAYA aufgenommen

6. 2020-03-31 #8

   Neue Updates von Red Hat aufgenommen

7. 2019-06-25 #7

   Neue Updates von Ubuntu aufgenommen

8. 2019-05-12 #6

   Neue Updates von SUSE aufgenommen

9. 2019-04-28 #5

   Neue Updates von SUSE und Debian aufgenommen

10. 2019-04-25 #4

    Neue Updates von SUSE aufgenommen

11. 2019-04-24 #3

    Neue Updates von SUSE aufgenommen

12. 2019-04-01 #2

    weitere Schwachstelle hinzugefügt

13. 2019-03-31 #1

    Initiale Fassung

References

• Eintrag in der CVE-Mitre-Datenbank vom 2019-03-31
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10650
• Eintrag in der CVE-Mitre-Datenbank vom 2019-03-31
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10649
• SUSE Security Update SUSE-SU-2019:1019-1 vom 2019-04-25
  https://www.suse.com/support/update/announcement/2019/suse-su-20191019-1.html
• SUSE Security Update SUSE-SU-2019:1033-1 vom 2019-04-25
  https://www.suse.com/support/update/announcement/2019/suse-su-20191033-1.html
• SUSE Security Update SUSE-SU-2019:1033-2 vom 2019-04-27
  https://www.suse.com/support/update/announcement/2019/suse-su-20191033-2.html
• Debian Security Advisory DSA-4436 vom 2019-04-29
  https://www.debian.org/security/2019/dsa-4436
• SUSE Security Update SUSE-SU-2019:14043-1 vom 2019-05-11
  https://www.suse.com/support/update/announcement/2019/suse-su-201914043-1.html
• Ubuntu Security Notice USN-4034-1 vom 2019-06-25
  https://usn.ubuntu.com/4034-1/
• Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1180
• AVAYA Security Advisory ASA-2020-035 vom 2020-04-10
  https://downloads.avaya.com/css/P8/documents/101065660
• Debian Security Advisory DSA-4712 vom 2020-07-01
  https://www.debian.org/security/2020/dsa-4712
• Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1815.html
• Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1814.html
• Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1813.html
• Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1812.html
• Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1811.html
• Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1810.html
• Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
  https://alas.aws.amazon.com/ALAS-2024-1926.html
• Ubuntu Security Notice USN-6985-1 vom 2024-09-04
  https://ubuntu.com/security/notices/USN-6985-1