ImageMagick Seite 4

In .NET und Visual Studio wurde eine Denial-of-Service-Schwachstelle gemeldet. Weitere technische Details enthalten die Quelldaten nicht. CVSS-Basiswert: 7.5 (Hoch).

Ein authentifizierter Angreifer kann den Server-Side-Request-Forgery-Schutz in Microsoft Copilot Studio umgehen und dadurch über das Netzwerk sensible Informationen abfliessen lassen. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Updates einspielen.

In der AppImage-Version von ImageMagick kann beim Setzen der Umgebungsvariablen MAGICK_CONFIGURE_PATH und LD_LIBRARY_PATH ein leerer Pfad verwendet werden. Dadurch können beim Ausführen von ImageMagick bösartige Konfigurationsdateien oder Shared Libraries aus dem aktuellen Arbeitsverzeichnis geladen werden, was zu Codeausführung führen kann. Die Schwachstelle ist in Version 7.11-36 behoben. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: auf Version 7.11-36 oder neuer aktualisieren.

In .NET und Visual Studio besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.1 (Hoch).

In .NET und Visual Studio besteht laut NVD-Eintrag eine Denial-of-Service-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

Microsoft weist für .NET und Visual Studio eine Denial-of-Service-Schwachstelle aus. CVSS-Basiswert: 7.5 (Hoch).

.NET, .NET Framework und Visual Studio enthalten eine Schwachstelle, die eine Elevation of Privilege ermöglicht. CVSS-Basiswert: 7.3 (Hoch).

Im BIOS bestimmter HP-PC-Produkte wurde eine potenzielle Time-of-Check-to-Time-of-Use-Schwachstelle (TOCTOU) identifiziert, die beliebige Codeausführung, Denial-of-Service und Offenlegung von Informationen ermöglichen könnte. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: HP stellt BIOS-Updates zur Behebung der potenziellen Schwachstelle bereit, diese sollten eingespielt werden.

In der Joomla!-Erweiterung AdmirorFrames erlaubt das Skript afHelper.php einem nicht autorisierten Angreifer, den Speicherort des Web-Root-Verzeichnisses offenzulegen (Full Path Disclosure). Betroffen sind AdmirorFrames-Versionen vor 5.0. CVSS-Basiswert: 7.5 (Hoch).

Die Joomla!-Erweiterung AdmirorFrames enthält im Skript afGdStream.php eine Server-Side-Request-Forgery-Schwachstelle (SSRF), über die lokale Dateien oder nur von localhost erreichbare Serverseiten zugaenglich werden. Betroffen sind AdmirorFrames-Versionen vor 5.0. CVSS-Basiswert: 7.5 (Hoch). Kein EPSS-Wert in den Quelldaten vorhanden.

Der NVIDIA GPU Display Driver für Windows weist eine Schwachstelle auf, durch die Informationen eines vorherigen Clients oder eines anderen Prozesses offengelegt werden können. Eine erfolgreiche Ausnutzung kann zu Codeausführung, Informationsoffenlegung oder Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch).

Im NVIDIA-GPU-Treiber für Windows und Linux kann ein Nutzer einen Out-of-Bounds-Write auslösen. Ein erfolgreicher Exploit kann zu Codeausführung, Denial of Service, Rechteausweitung, Offenlegung von Informationen und Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch).

Der NVIDIA GPU Display Driver für Windows und Linux enthält eine Schwachstelle, bei der ein Nutzer über den Aufruf einer Treiber-API eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers auslösen kann. Eine erfolgreiche Ausnutzung kann zu Denial of Service, Offenlegung von Informationen und Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch).

In Easergy Studio besteht eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Suchpfad (Unquoted Search Path, CWE-428). Ersetzt ein valider Nutzer eine vertrauenswürdige Datei auf dem System und startet die Maschine neu, kann dies zu einer Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Weitere Kennzahlen wie EPSS liegen in den Quelldaten nicht vor.

In B&R Automation Studio ab Version 4.0 und vor 4.12 erlauben fehlerhafte Algorithmen beim Laden von DLL-Dateien einem authentifizierten lokalen Angreifer, Code im Kontext des Produkts auszuführen. Voraussetzung ist lokaler Zugriff mit gültigen Zugangsdaten auf dem betroffenen System. CVSS-Basiswert: 7.2 (Hoch).

In KV STUDIO Ver.11.64 und älter, KV REPLAY VIEWER Ver.2.64 und älter sowie VT5-WX15/WX12 Ver.6.02 und älter besteht ein Schreibzugriff ausserhalb der Grenzen. Öffnet ein Benutzer eine speziell präparierte Datei, kann dies zu Informationsabfluss oder beliebiger Codeausführung führen. CVSS-Basiswert: 8.8 (Hoch).

In VT STUDIO Version 8.32 und früheren Versionen besteht eine Schwachstelle im DLL-Suchpfad, die zum unsicheren Laden von Dynamic Link Libraries führen kann. Dadurch kann beliebiger Code mit den Rechten der laufenden Anwendung ausgeführt werden. CVSS-Basiswert: 7.8 (Hoch).

In KV STUDIO bis Version 11.64, KV REPLAY VIEWER bis Version 2.64 sowie VT5-WX15/WX12 bis Version 6.02 besteht eine Out-of-Bounds-Read-Schwachstelle. Öffnet ein Nutzer der betroffenen Produkte eine speziell präparierte Datei, kann dies zur Offenlegung von Informationen oder zur Ausführung beliebigen Codes führen. CVSS-Basiswert: 7.8 (Hoch).

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebigen Codes auf dem betroffenen System. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die Remote Code Execution ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die eine Remotecodeausführung ermöglicht. Die Ausnutzung setzt eine Benutzerinteraktion voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Bereitgestellte Hersteller-Updates einspielen.

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. Ein Angreifer kann darüber unter bestimmten Voraussetzungen beliebigen Code auf dem betroffenen System ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im Microsoft ODBC Driver for SQL Server besteht eine Schwachstelle, die entfernte Codeausführung ermöglicht. Die Ausnutzung erfordert Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle im Microsoft ODBC Driver for SQL Server ermöglicht die Ausführung von Schadcode aus der Ferne. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Sicherheitsupdates einspielen.

Im Microsoft ODBC Driver für SQL Server besteht eine Schwachstelle, die eine entfernte Codeausführung (Remote Code Execution) ermöglicht. Ein Angreifer kann darüber unter Umständen beliebigen Code auf dem betroffenen System ausführen. Betroffene Umgebungen sollten die bereitgestellten Sicherheitsupdates einspielen. CVSS-Basiswert: 8.8 (Hoch).

.NET, .NET Framework und Visual Studio weisen eine Schwachstelle auf, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 7.3 (Hoch).

In Visual Studio Code besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Microsoft QUIC weist eine Schwachstelle auf, die einem Angreifer einen Denial of Service ermöglicht. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch).

In .NET und Visual Studio besteht eine Schwachstelle, die zu einem Denial of Service führen kann. CVSS-Basiswert: 7.5 (Hoch).

Für diese Schwachstelle liegt als Quellenangabe eine Rechteausweitung in Azure Data Studio vor. CVSS-Basiswert: 7.3 (Hoch).

Der B&R Automation Studio Upgrade Service und B&R Technology Guarding verwenden unzureichende Kryptografie für die Kommunikation mit den Upgrade- und Lizenzservern. Ein netzwerkbasierter Angreifer könnte dies ausnutzen, um beliebigen Code auf den Produkten auszuführen oder sensible Daten mitzulesen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: eine korrigierte Version des Herstellers einspielen.

In B&R Industrial Automation Automation Studio besteht eine Schwachstelle durch fehlerhafte Berechtigungszuweisung für eine kritische Ressource, die eine Rechteausweitung erlaubt. Betroffen sind Automation Studio von 4.6.0 bis 4.6.X, von 4.7.0 vor 4.7.7 SP, von 4.8.0 vor 4.8.6 SP sowie von 4.9.0 vor 4.9.4 SP. CVSS-Basiswert: 8.2 (Hoch).

In B&R Industrial Automation Automation Studio besteht eine Schwachstelle zur unzureichenden Kontrolle der Codegenerierung (Code Injection), die eine lokale Ausführung von Code ermöglicht. Betroffen ist Automation Studio von Version 4.0 bis 4.12. CVSS-Basiswert: 8.3 (Hoch).

In B&R Industrial Automation Automation Studio sowie NET/PVI besteht eine Schwachstelle durch einen nicht in Anführungszeichen gesetzten Suchpfad (Unquoted Search Path). Dadurch können Programme mit erhöhten Rechten ausgeführt werden. Betroffen sind Automation Studio von Version 4.0 bis 4.6 sowie mehrere Versionsstränge zwischen 4.7.0 und 4.9.4, ebenso NET/PVI von 4.0 bis 4.6 und weitere Versionsstränge bis 4.9.4. CVSS-Basiswert: 7.2 (Hoch).

In den BIOVIA-Materials-Studio-Produkten von Release BIOVIA 2021 bis Release BIOVIA 2023 besteht eine OS-Command-Injection-Schwachstelle. Das Hochladen eines speziell präparierten Perl-Skripts kann zu beliebiger Befehlsausführung führen. CVSS-Basiswert: 8.8 (Hoch).

In der Installer-Komponente von Telerik Test Studio vor Version 2023.3.1330 besteht eine Schwachstelle zur Rechteerhöhung. In einer Umgebung mit vorhandener Installation kann ein niedrig privilegierter Nutzer das Installationspaket manipulieren, um seine Rechte auf dem zugrundeliegenden Betriebssystem zu erhöhen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2023.3.1330 oder neuer aktualisieren.

Label Studio, ein verbreitetes Open-Source-Tool zur Datenlabellierung, weist in Versionen vor 1.9.2 laut Quelldaten eine Cross-Site-Scripting-Schwachstelle auf: Ein authentifizierter Nutzer kann eine präparierte Bilddatei als Avatar hochladen, die als HTML-Datei auf der Website gerendert wird. Dadurch lässt sich beliebiges JavaScript ausführen, etwa um bösartige Aktionen gegen andere Label-Studio-Nutzer durchzuführen, die das präparierte Avatar-Bild aufrufen – ein Beispielangriff fügt einen neuen Django-Super-Administrator hinzu, wenn ein Django-Administrator das Bild betrachtet. Ursache ist laut Quelle, dass die Datei-Validierung nur die Bildabmessungen prüft und Djangos serve-View den Content-Type anhand der Dateiendung in der URL bestimmt, während die Dateiendungsprüfung nur clientseitig erfolgt. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.9.2 oder neuer.

ImageMagick verarbeitet Projektdateien, die schädliche Inhalte enthalten können, welche die Software zum Erzeugen von Dateien im Dateisystem nutzt. Dadurch ist ein Directory Traversal möglich, mit dem Dateien mit den Rechten des angemeldeten Nutzers überschrieben werden können. CVSS-Basiswert: 7.8 (Hoch).

Vor Version 176 führt Meta Spark Studio beim Öffnen eines neuen Projekts Skripte aus, die in einer im Projekt enthaltenen package.json-Datei definiert sind. Diese Skripte können dadurch beliebigen Code mit den Rechten der Anwendung auf dem System ausführen. CVSS-Basiswert: 7.8 (Hoch).

Im SQL-Data-Provider Microsoft.Data.SqlClient und System.Data.SqlClient besteht eine Schwachstelle zur Umgehung einer Sicherheitsfunktion (Security Feature Bypass). CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Es besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CWE-502). Ein mit einem Benutzerkonto angemeldeter Angreifer kann durch Bereitstellung eines präparierten serialisierten Objekts höhere Rechte erlangen. CVSS-Basiswert: 7.8 (Hoch).

Visual Studio ist von einer Elevation-of-Privilege-Schwachstelle betroffen, die lokalen Angreifern eine Rechteausweitung erlaubt. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

EzViz Studio v2.2.0 ist laut NVD anfällig für DLL-Hijacking: Ein Angreifer kann eine bösartige DLL so platzieren, dass sie anstelle der legitimen Bibliothek geladen wird, um Code im Kontext der Anwendung auszuführen. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfordert lokalen Zugriff mit bereits vorhandenen Rechten sowie Nutzerinteraktion.

In ASP.NET Core besteht eine Denial-of-Service-Schwachstelle. Ein Angreifer kann die Lücke ausnutzen, um die Verfügbarkeit einer betroffenen Anwendung zu beeinträchtigen. CVSS-Basiswert: 8.2 (Hoch).

In .NET, .NET Framework und Visual Studio besteht eine Schwachstelle zur Rechteausweitung (Elevation of Privilege). Weitere technische Details nennt die NVD-Quelle nicht. CVSS-Basiswert: 7.6 (Hoch).

Label Studio ist ein quelloffenes Tool zur Datenannotation. In allen Versionen vor 1.9.2post0 lassen sich unsichere Filter für Tasks setzen: Ein Angreifer kann über eine Filterkette und Djangos Object-Relational-Mapper (ORM) sensible Felder aller Benutzerkonten auf der Plattform zeichenweise auslesen. Zusätzlich enthielt Label Studio einen hartkodierten Secret Key, mit dem ein Angreifer über dasselbe ORM-Leck Sitzungstoken beliebiger Nutzer fälschen und so Passwort-Hashes auslesen konnte. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 1.9.2post0 oder neuer; Workarounds sind laut Quelle nicht bekannt.

Das Plugin ImageMagick Engine für WordPress ist in den Versionen bis einschliesslich 1.7.5 über den Parameter cli_path für Remote-Code-Ausführung anfällig. Nicht authentifizierte Angreifer können beliebige Befehle ausführen, sofern sie einen Website-Administrator zu einer Aktion wie dem Klick auf einen Link verleiten. Dadurch lassen sich Dateien auf dem Server anlegen oder ändern, was Angreifern leicht Backdoor-Zugriff verschaffen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 1.7.5.