GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service und nicht spezifizierte Angriffe

Summary

Product

Vulnerabilities 2

• Medium 4.5
  CVE-2025-27796

  ReadWPGImage in WPG in GraphicsMagick before 1.3.46 mishandles palette buffer allocation, resulting in out-of-bounds ac…

  GraphicsMagick GraphicsMagick graphicsmagick graphicsmagick-compat Debian Wolfi
  Mar 7, 2025
• Medium 4.3
  CVE-2025-27795

  ReadJXLImage in JXL in GraphicsMagick before 1.3.46 lacks image dimension resource limits.

  GraphicsMagick GraphicsMagick graphicsmagick graphicsmagick Debian Ubuntu Wolfi
  Mar 7, 2025

Revision history

1. 2025-09-29 #6

   Neue Updates von Amazon aufgenommen

2. 2025-04-21 #5

   Neue Updates von Debian aufgenommen

3. 2025-04-13 #4

   Neue Updates von Ubuntu aufgenommen

4. 2025-04-03 #3

   Neue Updates von openSUSE und SUSE aufgenommen

5. 2025-03-09 #2

   Status auf "derzeit kein Patch" korrigiert, Update nur angekündigt, noch nicht verfügbar

6. 2025-03-06 #1

   Initiale Fassung

References

• CVE Record
  https://www.cve.org/CVERecord?id=CVE-2025-27795
• CVE Record
  https://www.cve.org/CVERecord?id=CVE-2025-27796
• GitHub Advisory Database vom 2025-03-06
  https://github.com/advisories/GHSA-v5xf-gj23-85jx
• openSUSE Security Update OPENSUSE-SU-2025:14949-1 vom 2025-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/24QCG7UCRKCAUVWHKRASS2RHMWXRXGZ2/
• SUSE Security Update SUSE-SU-2025:1129-1 vom 2025-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/SVBQPTNK4XUJDULZWMUZH6K4T6TAYIJU/
• Ubuntu Security Notice USN-7433-1 vom 2025-04-14
  https://ubuntu.com/security/notices/USN-7433-1
• Debian Security Advisory DSA-5905 vom 2025-04-17
  https://lists.debian.org/debian-security-announce/2025/msg00067.html
• Amazon Linux Security Advisory ALAS2GRAPHICSMAGICK1.3-2025-004 vom 2025-09-30
  https://alas.aws.amazon.com/AL2/ALAS2GRAPHICSMAGICK1.3-2025-004.html