ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2019-7395

  In ImageMagick before 7.0.8-25, a memory leak exists in WritePSDChannel in coders/psd.c.

  imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Feb 5, 2019
• Unscored —
  CVE-2019-7396

  In ImageMagick before 7.0.8-25, a memory leak exists in ReadSIXELImage in coders/sixel.c.

  imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Feb 5, 2019
• Unscored —
  CVE-2019-7397

  In ImageMagick before 7.0.8-25 and GraphicsMagick through 1.3.31, several memory leaks exist in WritePDFImage in coders…

  imagemagick imagemagick graphicsmagick imagemagick6 Debian Ubuntu Alpine
  Feb 5, 2019
• Unscored —
  CVE-2019-7398

  In ImageMagick before 7.0.8-25, a memory leak exists in WriteDIBImage in coders/dib.c.

  imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Feb 5, 2019

Revision history

1. 2024-10-14 #13

   Neue Updates von Ubuntu aufgenommen

2. 2024-03-19 #12

   Neue Updates von Amazon aufgenommen

3. 2023-08-23 #11

   Neue Updates von Amazon aufgenommen

4. 2020-06-30 #10

   Neue Updates von Debian aufgenommen

5. 2020-04-13 #9

   Neue Updates von AVAYA aufgenommen

6. 2020-03-31 #8

   Neue Updates von Red Hat aufgenommen

7. 2019-06-25 #7

   Neue Updates von Ubuntu aufgenommen

8. 2019-04-28 #6

   Neue Updates von SUSE aufgenommen

9. 2019-04-25 #5

   Neue Updates von SUSE aufgenommen

10. 2019-03-31 #4

    Neue Updates von SUSE aufgenommen

11. 2019-03-27 #3

    Neue Updates von SUSE aufgenommen

12. 2019-03-26 #2

    Neue Updates von SUSE aufgenommen

13. 2019-02-04 #1

    Initiale Fassung

References

• National Vulnerability Database CVE-2019-7395 vom 2019-02-04
  https://nvd.nist.gov/vuln/detail/CVE-2019-7395
• National Vulnerability Database CVE-2019-7396 vom 2019-02-04
  https://nvd.nist.gov/vuln/detail/CVE-2019-7396
• National Vulnerability Database CVE-2019-7397 vom 2019-02-04
  https://nvd.nist.gov/vuln/detail/CVE-2019-7397
• National Vulnerability Database CVE-2019-7398 vom 2019-02-04
  https://nvd.nist.gov/vuln/detail/CVE-2019-7398
• SUSE Security Update SUSE-SU-2019:0739-1 vom 2019-03-26
  https://www.suse.com/support/update/announcement/2019/suse-su-20190739-1.html
• SUSE Security Update SUSE-SU-2019:13993-1 vom 2019-03-28
  https://www.suse.com/support/update/announcement/2019/suse-su-201913993-1.html
• SUSE Security Update SUSE-SU-2019:13995-1 vom 2019-03-29
  https://www.suse.com/support/update/announcement/2019/suse-su-201913995-1.html
• SUSE Security Update SUSE-SU-2019:1033-1 vom 2019-04-25
  https://www.suse.com/support/update/announcement/2019/suse-su-20191033-1.html
• SUSE Security Update SUSE-SU-2019:1033-2 vom 2019-04-27
  https://www.suse.com/support/update/announcement/2019/suse-su-20191033-2.html
• Ubuntu Security Notice USN-4034-1 vom 2019-06-25
  https://usn.ubuntu.com/4034-1/
• Red Hat Security Advisory RHSA-2020:1180 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1180
• AVAYA Security Advisory ASA-2020-035 vom 2020-04-10
  https://downloads.avaya.com/css/P8/documents/101065660
• Debian Security Advisory DSA-4712 vom 2020-07-01
  https://www.debian.org/security/2020/dsa-4712
• Amazon Linux Security Advisory ALAS-2023-1815 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1815.html
• Amazon Linux Security Advisory ALAS-2023-1814 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1814.html
• Amazon Linux Security Advisory ALAS-2023-1813 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1813.html
• Amazon Linux Security Advisory ALAS-2023-1812 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1812.html
• Amazon Linux Security Advisory ALAS-2023-1811 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1811.html
• Amazon Linux Security Advisory ALAS-2023-1810 vom 2023-08-23
  https://alas.aws.amazon.com/ALAS-2023-1810.html
• Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
  https://alas.aws.amazon.com/ALAS-2024-1926.html
• Ubuntu Security Notice USN-7068-1 vom 2024-10-15
  https://ubuntu.com/security/notices/USN-7068-1