ImageMagick Seite 6

ImageMagick ist eine quelloffene Software zur Bearbeitung digitaler Bilder. Vor den Versionen 6.9.13-48 und 7.1.2-23 kann bei Verwendung der LZMA-Kompression im MIFF-Encoder ein Out-of-bounds-Zugriff auftreten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

ImageMagick weist vor Version 7.1.2-25 ein kleines Speicherleck auf, das auftritt, wenn dem Wand-Options-Parser ungültige Optionen übergeben werden. CVSS-Basiswert: 4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf ImageMagick 7.1.2-25 oder neuer aktualisieren.

In ImageMagick vor den Versionen 6.9.13-48 und 7.1.2-23 besteht eine Schwachstelle im verteilten Pixel-Cache (distributed pixel cache). CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf ImageMagick 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

ImageMagick ist eine freie und quelloffene Software zur Bearbeitung digitaler Bilder. Vor den Versionen 6.9.13-49 und 7.1.2-24 kann eine speziell gestaltete MVG-Datei einen Stapelüberlauf (Stack Overflow) verursachen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In ImageMagick kann laut NVD vor Version 7.1.2-24 die Verwendung des Floyd-Steinberg-Dithering-Verfahrens bei einem Bild mit Maske einen Fehler auslösen. Der CVSS-Vektor weist ausschliesslich Auswirkungen auf die Verfügbarkeit aus. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf ImageMagick 7.1.2-24 oder neuer.

ImageMagick ist eine quelloffene Software zur Bearbeitung digitaler Bilder. In Versionen vor 7.1.2-26he fehlen bei der -concatenate-Operation die vorgesehenen Policy-Prüfungen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist ab Version 7.1.2-26he behoben.

In ImageMagick besteht laut NVD vor den Versionen 6.9.13-48 und 7.1.2-23 eine Schwachstelle, die ein Angreifer ausnutzen kann, der sich mit dem Dienst „magick -distribute-cache“ verbinden kann. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf ImageMagick 6.9.13-48 bzw. 7.1.2-23 oder neuer.

ImageMagick ist eine freie und quelloffene Software zum Bearbeiten und Manipulieren digitaler Bilder. Vor den Versionen 6.9.13-49 und 7.1.2-24 kann bei der subimage-search-Operation eine Endlosschleife auftreten. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-49 bzw. 7.1.2-24 aktualisieren.

ImageMagick ist vor den Versionen 6.9.13-48 und 7.1.2-23 anfällig: Ein Angreifer, der sich mit einem über magick -distribute-cache bereitgestellten Dienst verbinden kann, kann die Schwachstelle ausnutzen. CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

ImageMagick ist eine frei verfügbare Open-Source-Software zur Bearbeitung und Verarbeitung digitaler Bilder. In Versionen vor 6.9.13-52 beziehungsweise 7.1.2-27 kann die Verarbeitung einer extrem grossen JNX-Datei auf 32-Bit-Plattformen die Verfügbarkeit der Anwendung beeinträchtigen. Der Angriffsweg ist lokal und erfordert hohen Aufwand, eine Benutzerinteraktion ist nicht nötig. CVSS-Basiswert: 5.1 (Mittel).

In ImageMagick vor den Versionen 6.9.13-48 und 7.1.2-23 kann ein Angreifer, der sich mit dem über magick -distribute-cache bereitgestellten Dienst verbinden kann, die Schwachstelle ausnutzen. CVSS-Basiswert: 4.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 6.9.13-48 bzw. 7.1.2-23 oder neuer aktualisieren.

In Visual Studio Code erlaubt eine unzureichende Einschränkung von Pfadnamen auf ein zulässiges Verzeichnis (Path Traversal) einem nicht autorisierten Angreifer, lokal eine Sicherheitsfunktion zu umgehen. CVSS-Basiswert: 5.5 (Mittel).

ImageMagick vor Version 7.1.2-26 enthält eine Policy-Bypass-Schwachstelle im APNG-Encoder und in externen Delegates aufgrund fehlender Validierungsprüfungen. Angreifer können dadurch Dateien in eigentlich nicht erlaubte Pfade schreiben, indem sie die konfigurierte Policy umgehen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

ImageMagick enthält vor Version 7.1.2-26 sowie in der 6.x-Reihe vor 6.9.13-51 ein Speicherleck im TIFF-Encoder, das auftritt, wenn eine temporäre Datei nicht erstellt werden kann. Daraus resultiert ein kleines Speicherleck. CVSS-Basiswert: 2.9 (Niedrig). Empfohlene Massnahme: auf ImageMagick 7.1.2-26 bzw. 6.9.13-51 oder neuer aktualisieren.

ImageMagick vor Version 7.1.2-26 enthält im JNG-Encoder ein Memory-Leak, das auftritt, wenn ein Blob nicht geöffnet werden kann. Angreifer können das Leck durch fehlerhafte JNG-Dateien auslösen, deren Blob-Öffnung fehlschlägt. CVSS-Basiswert: 2.9 (Niedrig). Empfohlene Massnahme: auf ImageMagick 7.1.2-26 oder neuer aktualisieren.

ImageMagick vor Version 7.1.2-26 sowie 6.9.13-51 prüft bei matrixbasierten Operationen wie -canny das erlaubte Speicherzuweisungslimit nicht. Ein Angreifer kann durch ein präpariertes Bild einen übermässigen Speicherverbrauch auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

ImageMagick vor Version 7.1.2-18 enthält laut NVD eine Memory-Leak-Schwachstelle im META-Reader bei der Verarbeitung von APP1JPEG-Eingabepfaden. Angreifer können dieses Speicherleck durch speziell präparierte APP1JPEG-Daten auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

ImageMagick vor 7.1.2-27 enthält ein Speicherleck in der Kommandozeilen-Schnittstelle, wenn ungültige Optionen übergeben werden. Ein Angreifer kann durch wiederholtes Übergeben solcher Optionen eine Speichererschöpfung auslösen. CVSS-Basiswert: 3.3 (Niedrig). Empfohlene Massnahme: auf ImageMagick 7.1.2-27 oder neuer aktualisieren.

In der Ansible-Lightspeed-Erweiterung für Visual Studio Code wurde eine Schwachstelle gefunden, die einem Angreifer mit lokalem Zugriff auf die Arbeitsstation oder mit den Rechten des Benutzers laufender Schadsoftware einen Angriff ermöglicht. CVSS-Basiswert: 3.3 (Niedrig), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

ImageMagick vor 7.1.2-26 sowie 6.9.13-x vor 6.9.13-51 enthält eine Policy-Bypass-Schwachstelle in der -script-Operation, weil erforderliche Prüfungen der Sicherheitsrichtlinie fehlen. Dadurch lassen sich Dateien aus Pfaden lesen, die durch die Sicherheitsrichtlinie eigentlich geschützt sein sollten. CVSS-Basiswert: 3.3 (Niedrig). Empfohlene Massnahme: Aktualisierung auf ImageMagick 7.1.2-26 bzw. 6.9.13-51.