Skip to content
OpenAdvisories
Medium WID-SEC-2023-2150 3 CVEs

ImageMagick: Mehrere Schwachstellen

Published Sep 2, 2018 · Updated Mar 19, 2024 · Revision 11 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Web License Manager Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 3

  • Unscored —
    CVE-2018-16323 Public exploit EPSS 49%

    ReadXBMImage in coders/xbm.c in ImageMagick before 7.0.8-9 leaves data uninitialized when processing an XBM file that h…

    imagemagick imagemagick Debian Ubuntu
  • Unscored —
    CVE-2018-16328

    In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the CheckEventLogging function in MagickCore/log.c.

    imagemagick Debian
  • Unscored —
    CVE-2018-16329

    In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the GetMagickProperty function in MagickCore/proper…

    imagemagick6 Alpine

Revision history

  1. #11

    Neue Updates von Amazon aufgenommen

  2. #10

    Neue Updates von Amazon aufgenommen

  3. #9

    Neue Updates von AVAYA aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Ubuntu aufgenommen

  6. #6

    poc added

  7. #5

    New remediations available

  8. #4

    New remediations available

  9. #3

    New remediations available

  10. #2

    New remediations available

  11. #1

    Initial Release

References