ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2021-40211

  An issue was discovered with ImageMagick 7.1.0-4 via Division by zero in function ReadEnhMetaFile of coders/emf.c.

  imagemagick imagemagick Debian Ubuntu
  Aug 22, 2023
• Unscored —
  CVE-2022-48541

  A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "id…

  imagemagick imagemagick Debian Ubuntu
  Aug 22, 2023

Revision history

1. 2024-03-19 #10

   Neue Updates von Debian aufgenommen

2. 2024-01-17 #9

   Neue Updates von CentOS aufgenommen

3. 2024-01-15 #8

   Neue Updates von Fedora aufgenommen

4. 2023-10-15 #7

   Referenz(en) aufgenommen: 2235480

5. 2023-10-05 #6

   Neue Updates von Oracle Linux und Red Hat aufgenommen

6. 2023-09-25 #5

   Neue Updates von Amazon aufgenommen

7. 2023-09-21 #4

   Neue Updates von Ubuntu aufgenommen

8. 2023-09-20 #3

   Neue Updates von Amazon aufgenommen

9. 2023-09-07 #2

   Neue Updates von Amazon aufgenommen

10. 2023-08-27 #1

    Initiale Fassung

References

• ImageMagick Security Notification vom 2023-08-27
  https://nvd.nist.gov/vuln/detail/CVE-2022-48541
• ImageMagick Security Notification vom 2023-08-27
  https://nvd.nist.gov/vuln/detail/CVE-2021-40211
• Amazon Linux Security Advisory ALAS2-2023-2239 vom 2023-09-08
  https://alas.aws.amazon.com/AL2/ALAS-2023-2239.html
• Amazon Linux Security Advisory ALAS2-2023-2240 vom 2023-09-08
  https://alas.aws.amazon.com/AL2/ALAS-2023-2240.html
• Amazon Linux Security Advisory ALAS2-2023-2251 vom 2023-09-21
  https://alas.aws.amazon.com/AL2/ALAS-2023-2251.html
• Ubuntu Security Notice USN-6393-1 vom 2023-09-21
  https://ubuntu.com/security/notices/USN-6393-1
• Amazon Linux Security Advisory ALAS-2023-1831 vom 2023-09-26
  https://alas.aws.amazon.com/ALAS-2023-1831.html
• Oracle Linux Security Advisory ELSA-2023-5461 vom 2023-10-05
  https://linux.oracle.com/errata/ELSA-2023-5461.html
• Red Hat Security Advisory RHSA-2023:5461 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5461
• Fedora Security Advisory FEDORA-2024-D23B0F5E76 vom 2024-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-d23b0f5e76
• Fedora Security Advisory FEDORA-2024-B695F01221 vom 2024-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-b695f01221
• Fedora Security Advisory FEDORA-2024-6F8C1D9005 vom 2024-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-6f8c1d9005
• Fedora Security Advisory FEDORA-2024-32CE2217E7 vom 2024-01-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-32ce2217e7
• CentOS Security Advisory CESA-2023:5461 vom 2024-01-17
  https://lists.centos.org/pipermail/centos-announce/2024-January/099209.html
• Debian Security Advisory DLA-3767 vom 2024-03-20
  https://lists.debian.org/debian-lts-announce/2024/03/msg00020.html