GraphicsMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• Medium 4.0
  CVE-2025-32460

  GraphicsMagick before 8e56520 has a heap-based buffer over-read in ReadJXLImage in coders/jxl.c, related to an ImportVi…

  GraphicsMagick GraphicsMagick graphicsmagick graphicsmagick Debian Ubuntu Wolfi
  Apr 9, 2025

Revision history

1. 2025-09-29 #4

   Neue Updates von Amazon aufgenommen

2. 2025-04-21 #3

   Neue Updates von Debian und SUSE aufgenommen

3. 2025-04-16 #2

   Neue Updates von openSUSE aufgenommen

4. 2025-04-08 #1

   Initiale Fassung

References

• Red Hat Bugtracker #2358534 vom 2025-04-08
  https://bugzilla.redhat.com/show_bug.cgi?id=2358534
• Red Hat CVE-2025-32460
  https://access.redhat.com/security/cve/CVE-2025-32460
• NIST CVE-2025-32460
  https://nvd.nist.gov/vuln/detail/CVE-2025-32460
• openSUSE Security Update OPENSUSE-SU-2025:14993-1 vom 2025-04-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/6QYCKFE7IU3HOGGUF42EURRWALAXSG4Z/
• Debian Security Advisory DSA-5905 vom 2025-04-17
  https://lists.debian.org/debian-security-announce/2025/msg00067.html
• SUSE Security Update SUSE-SU-2025:1349-1 vom 2025-04-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020735.html
• Amazon Linux Security Advisory ALAS2GRAPHICSMAGICK1.3-2025-004 vom 2025-09-30
  https://alas.aws.amazon.com/AL2/ALAS2GRAPHICSMAGICK1.3-2025-004.html