Skip to content
OpenAdvisories
Medium WID-SEC-2023-2155 3 CVEs

ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 26, 2018 · Updated Mar 19, 2024 · Revision 11 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Debian Vendor: Red Hat Vendor: SUSE Product: Aura Application Enablement Services Product: Aura Communication Manager Product: Aura Session Manager Product: Aura System Manager Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Web License Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 3

  • Unscored —
    CVE-2017-18252

    An issue was discovered in ImageMagick 7.0.7. The MogrifyImageList function in MagickWand/mogrify.c allows attackers to…

    imagemagick imagemagick Debian Ubuntu
  • Unscored —
    CVE-2017-18253

    An issue was discovered in ImageMagick 7.0.7. A NULL pointer dereference vulnerability was found in the function LoadOp…

  • Unscored —
    CVE-2017-18254

    An issue was discovered in ImageMagick 7.0.7. A memory leak vulnerability was found in the function WriteGIFImage in co…

    imagemagick imagemagick Debian Ubuntu

Revision history

  1. #11

    Neue Updates von Amazon aufgenommen

  2. #10

    Neue Updates von Amazon aufgenommen

  3. #9

    Neue Updates von Debian aufgenommen

  4. #8

    Neue Updates von AVAYA aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    New remediations available

  7. #5

    New remediations available

  8. #4

    New remediations available

  9. #1

    Initial Release

  10. #2

    Version nicht vorhanden

  11. #3

    Version nicht vorhanden

References