Medium WID-SEC-2024-0666 8 CVEs

ImageMagick: Mehrere Schwachstellen

Published Aug 25, 2016 · Updated Mar 19, 2024 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 8

Unscored —

CVE-2016-5010

coders/tiff.c in ImageMagick before 6.9.5-3 allows remote attackers to cause a denial of service (out-of-bounds read) v…

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Apr 20, 2017
Unscored —

CVE-2016-5687

The VerticalFilter function in the DDS coder in ImageMagick before 6.9.4-3 and 7.x before 7.0.1-4 allows remote attacke…

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016
Unscored —

CVE-2016-5688

The WPG parser in ImageMagick before 6.9.4-4 and 7.x before 7.0.1-5, when a memory limit is set, allows remote attacker…

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016
Unscored —

CVE-2016-5689

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact …

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016
Unscored —

CVE-2016-5690

The ReadDCMImage function in DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to…

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016
Unscored —

CVE-2016-5691

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact …

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016
Unscored —

CVE-2016-5841 EPSS 13%

Integer overflow in MagickCore/profile.c in ImageMagick before 7.0.2-1 allows remote attackers to cause a denial of ser…

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016
Unscored —

CVE-2016-5842

MagickCore/property.c in ImageMagick before 7.0.2-1 allows remote attackers to obtain sensitive memory information via …

imagemagick imagemagick imagemagick Debian Ubuntu Alpine

Dec 13, 2016

Revision history

2024-03-19 #9
Neue Updates von Amazon aufgenommen
2017-08-23 #8
Added references
2016-12-01 #7
New remediations available
2016-11-21 #5
New remediations available
2016-11-21 #6
Version nicht vorhanden
2016-08-25 #1
Initial Release
2016-08-25 #2
Version nicht vorhanden
2016-08-25 #3
Version nicht vorhanden
2016-08-25 #4
Version nicht vorhanden

References

Debian Security Advisory DSA-3652-1 vom 2016-08-25
https://lists.debian.org/debian-security-announce/2016/msg00230.html
Ubuntu Security Notice USN-3131-1 vom 2016-11-21
http://www.ubuntu.com/usn/usn-3131-1/
SUSE Security Update SUSE-SU-2016:2964-1 vom 2016-12-01
https://www.suse.com/support/update/announcement/2016/suse-su-20162964-1.html
Amazon Linux Security Advisory ALAS-2024-1926 vom 2024-03-19
https://alas.aws.amazon.com/ALAS-2024-1926.html