ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2018-18016

  ImageMagick 7.0.7-28 has a memory leak vulnerability in WritePCXImage in coders/pcx.c.

  imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Oct 5, 2018
• Unscored —
  CVE-2018-18023

  In ImageMagick 7.0.8-13 Q16, there is a heap-based buffer over-read in the SVGStripString function of coders/svg.c, whi…

  imagemagick Debian
  Oct 7, 2018
• Unscored —
  CVE-2018-18024

  In ImageMagick 7.0.8-13 Q16, there is an infinite loop in the ReadBMPImage function of the coders/bmp.c file. Remote at…

  imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Oct 7, 2018
• Unscored —
  CVE-2018-18025

  In ImageMagick 7.0.8-13 Q16, there is a heap-based buffer over-read in the EncodeImage function of coders/pict.c, which…

  imagemagick imagemagick imagemagick6 Debian Ubuntu Alpine
  Oct 7, 2018

Revision history

1. 2024-08-22 #9

   Neue Updates von Ubuntu aufgenommen

2. 2020-09-07 #8

   Neue Updates von Debian aufgenommen

3. 2020-08-18 #7

   Neue Updates von Debian aufgenommen

4. 2019-06-25 #6

   Neue Updates von Ubuntu aufgenommen

5. 2018-11-13 #5

   New remediations available

6. 2018-10-23 #4

   New remediations available

7. 2018-10-22 #3

   New remediations available

8. 2018-10-17 #2

   New remediations available

9. 2018-10-07 #1

   Initial Release

References

• Security Database CVE-2018-18023 vom 2018-10-07
  http://www.security-database.com/detail.php?alert=CVE-2018-18023
• Security Database CVE-2018-18024 vom 2018-10-07
  http://www.security-database.com/detail.php?alert=CVE-2018-18024
• Security Database CVE-2018-18025 vom 2018-10-07
  http://www.security-database.com/detail.php?alert=CVE-2018-18025
• Security Database CVE-2018-18016 vom 2018-10-07
  http://www.security-database.com/detail.php?alert=CVE-2018-18016
• SUSE Security Update SUSE-SU-2018:3191-1 vom 2018-10-18
  https://www.suse.com/support/update/announcement/2018/suse-su-20183191-1.html
• SUSE Security Update SUSE-SU-2018:3269-1 vom 2018-10-22
  https://www.suse.com/support/update/announcement/2018/suse-su-20183269-1.html
• SUSE Security Update SUSE-SU-2018:3348-1 vom 2018-10-24
  https://www.suse.com/support/update/announcement/2018/suse-su-20183348-1.html
• SUSE Security Update SUSE-SU-2018:3753-1 vom 2018-11-13
  https://www.suse.com/support/update/announcement/2018/suse-su-20183753-1.html
• Ubuntu Security Notice USN-4034-1 vom 2019-06-25
  https://usn.ubuntu.com/4034-1/
• Debian Security Advisory DLA-2333 vom 2020-08-19
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00030.html
• Debian Security Advisory DLA-2366 vom 2020-09-08
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00007.html
• Ubuntu Security Notice USN-6980-1 vom 2024-08-22
  https://ubuntu.com/security/notices/USN-6980-1