ImageMagick Seite 6

In ImageMagick vor den Versionen 6.9.13-48 und 7.1.2-23 besteht eine Schwachstelle im verteilten Pixel-Cache (distributed pixel cache). CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf ImageMagick 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

ImageMagick ist eine freie und quelloffene Software zur Bearbeitung digitaler Bilder. Vor den Versionen 6.9.13-49 und 7.1.2-24 kann eine speziell gestaltete MVG-Datei einen Stapelüberlauf (Stack Overflow) verursachen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In ImageMagick kann laut NVD vor Version 7.1.2-24 die Verwendung des Floyd-Steinberg-Dithering-Verfahrens bei einem Bild mit Maske einen Fehler auslösen. Der CVSS-Vektor weist ausschliesslich Auswirkungen auf die Verfügbarkeit aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf ImageMagick 7.1.2-24 oder neuer.

ImageMagick ist eine quelloffene Software zur Bearbeitung digitaler Bilder. In Versionen vor 7.1.2-26he fehlen bei der -concatenate-Operation die vorgesehenen Policy-Prüfungen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist ab Version 7.1.2-26he behoben.

In ImageMagick besteht laut NVD vor den Versionen 6.9.13-48 und 7.1.2-23 eine Schwachstelle, die ein Angreifer ausnutzen kann, der sich mit dem Dienst „magick -distribute-cache“ verbinden kann. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf ImageMagick 6.9.13-48 bzw. 7.1.2-23 oder neuer.

ImageMagick ist eine freie und quelloffene Software zum Bearbeiten und Manipulieren digitaler Bilder. Vor den Versionen 6.9.13-49 und 7.1.2-24 kann bei der subimage-search-Operation eine Endlosschleife auftreten. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-49 bzw. 7.1.2-24 aktualisieren.

ImageMagick ist vor den Versionen 6.9.13-48 und 7.1.2-23 anfällig: Ein Angreifer, der sich mit einem über magick -distribute-cache bereitgestellten Dienst verbinden kann, kann die Schwachstelle ausnutzen. CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

In ImageMagick vor den Versionen 6.9.13-48 und 7.1.2-23 kann ein Angreifer, der sich mit dem über magick -distribute-cache bereitgestellten Dienst verbinden kann, die Schwachstelle ausnutzen. CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

Im WordPress-Plugin LA-Studio Element Kit for Elementor bis einschliesslich Version 1.6.2 besteht eine Cross-Site-Scripting-Schwachstelle (XSS), die von Benutzern mit Contributor-Rechten ausgenutzt werden kann. CVSS-Basiswert: 6.5 (Mittel).

Das WordPress-Plugin LA-Studio Element Kit for Elementor ist in Versionen bis einschliesslich 1.6.2 für unauthentifizierte Broken Access Control anfällig. Nicht authentifizierte Angreifer können dadurch auf Funktionen zugreifen, die einer Zugriffskontrolle unterliegen sollten. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 1.6.2 aktualisieren.

In Visual Studio Code erlaubt eine unzureichende Einschränkung von Pfadnamen auf ein zulässiges Verzeichnis (Path Traversal) einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 5.5 (Mittel).

ImageMagick vor Version 7.1.2-26 enthält eine Policy-Bypass-Schwachstelle im APNG-Encoder und in externen Delegates aufgrund fehlender Validierungsprüfungen. Angreifer können dadurch Dateien in eigentlich nicht erlaubte Pfade schreiben, indem sie die konfigurierte Policy umgehen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

ImageMagick vor Version 7.1.2-26 sowie 6.9.13-51 prüft bei matrixbasierten Operationen wie -canny das erlaubte Speicherzuweisungslimit nicht. Ein Angreifer kann durch ein präpariertes Bild einen übermässigen Speicherverbrauch auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

ImageMagick vor 7.1.2-27 enthält ein Speicherleck in der Kommandozeilen-Schnittstelle, wenn ungültige Optionen übergeben werden. Ein Angreifer kann durch wiederholtes Übergeben solcher Optionen eine Speichererschöpfung auslösen. CVSS-Basiswert: 3.3 (Niedrig). Empfohlene Massnahme: auf ImageMagick 7.1.2-27 oder neuer aktualisieren.

ImageMagick vor Version 7.1.2-18 enthält laut NVD eine Memory-Leak-Schwachstelle im META-Reader bei der Verarbeitung von APP1JPEG-Eingabepfaden. Angreifer können dieses Speicherleck durch speziell präparierte APP1JPEG-Daten auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Ansible-Lightspeed-Erweiterung für Visual Studio Code wurde eine Schwachstelle gefunden, die einem Angreifer mit lokalem Zugriff auf die Arbeitsstation oder mit den Rechten des Benutzers laufender Schadsoftware einen Angriff ermöglicht. CVSS-Basiswert: 3.3 (Niedrig), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

ImageMagick vor 7.1.2-26 sowie 6.9.13-x vor 6.9.13-51 enthält eine Policy-Bypass-Schwachstelle in der -script-Operation, weil erforderliche Prüfungen der Sicherheitsrichtlinie fehlen. Dadurch lassen sich Dateien aus Pfaden lesen, die durch die Sicherheitsrichtlinie eigentlich geschützt sein sollten. CVSS-Basiswert: 3.3 (Niedrig). Empfohlene Massnahme: Aktualisierung auf ImageMagick 7.1.2-26 bzw. 6.9.13-51.

ImageMagick enthält vor Version 7.1.2-26 sowie in der 6.x-Reihe vor 6.9.13-51 ein Speicherleck im TIFF-Encoder, das auftritt, wenn eine temporäre Datei nicht erstellt werden kann. Daraus resultiert ein kleines Speicherleck. CVSS-Basiswert: 2.9 (Niedrig). Empfohlene Massnahme: auf ImageMagick 7.1.2-26 bzw. 6.9.13-51 oder neuer aktualisieren.

ImageMagick vor Version 7.1.2-26 enthält im JNG-Encoder ein Memory-Leak, das auftritt, wenn ein Blob nicht geöffnet werden kann. Angreifer können das Leck durch fehlerhafte JNG-Dateien auslösen, deren Blob-Öffnung fehlschlägt. CVSS-Basiswert: 2.9 (Niedrig). Empfohlene Massnahme: auf ImageMagick 7.1.2-26 oder neuer aktualisieren.