DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
ImageMagick: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2018-09-03
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-16413US | high8.8 | — | ||
ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks fu… | ||||
| CVE-2018-16412US | high8.8 | — | ||
ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the coders/psd.c ParseImageResourceBlocks function. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- ImageMagick Issue 1249 vom 2018-09-03external
- ImageMagick Issue 1250 vom 2018-09-03external
- ImageMagick Issue 1251 vom 2018-09-03external
- Ubuntu Security Notice USN-6980-1 vom 2024-08-22external
- Ubuntu Security Notice USN-4034-1 vom 2019-06-25external
- WID-SEC-W-2024-1910 - CSAF Versionself
- WID-SEC-2024-1910 - Portal Versionself
- Debian Security Advisory DSA-4316 vom 2018-10-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan