CVE-2014-9846
ImageMagick: overflow in rle file
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (mittel).
Beschreibung
Buffer overflow in the ReadRLEImage function in coders/rle.c in ImageMagick 6.8.9.9 allows remote attackers to have unspecified impact.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | imagemagick | 8:6.8.9.9-4 |
| debian 12 | imagemagick | 8:6.8.9.9-4 |
| debian 13 | imagemagick | 8:6.8.9.9-4 |
| debian 14 | imagemagick | 8:6.8.9.9-4 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| echo | imagemagick | 8:6.8.9.9-4 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel und 3 weitere | kein Fix angegeben |
| root.io debian 11 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 12 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 13 | rootio-imagemagick | 8:6.8.9.9-4 |
| seal Red Hat 7 | imagemagick, seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
Alle 20 Einträge aus 14 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | imagemagick | 8:6.8.9.9-4 |
| debian 12 | imagemagick | 8:6.8.9.9-4 |
| debian 13 | imagemagick | 8:6.8.9.9-4 |
| debian 14 | imagemagick | 8:6.8.9.9-4 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| echo | imagemagick | 8:6.8.9.9-4 |
| Red Hat | ImageMagick | kein Fix angegeben |
| Red Hat | ImageMagick-c++ | kein Fix angegeben |
| Red Hat | ImageMagick-c++-devel | kein Fix angegeben |
| Red Hat | ImageMagick-devel | kein Fix angegeben |
| Red Hat | ImageMagick-doc | kein Fix angegeben |
| Red Hat | ImageMagick-perl | kein Fix angegeben |
| root.io debian 11 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 12 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 13 | rootio-imagemagick | 8:6.8.9.9-4 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
Referenzen
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00018.html
- http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00037.html
- http://lists.opensuse.org/opensuse-security-announce/2016-12/msg00028.html
Alle 16 Referenzen
- http://www.openwall.com/lists/oss-security/2016/06/02/13
- http://www.ubuntu.com/usn/USN-3131-1
- https://access.redhat.com/security/cve/CVE-2014-9846
- https://anonscm.debian.org/cgit/collab-maint/imagemagick.git/commit/?h=debian-patches/6.8.9.9-4-for-upstream&id=2d90693af41a363a988a9db3a91a15f9ca7c7370
- https://bugzilla.redhat.com/show_bug.cgi?id=1343504
- https://nvd.nist.gov/vuln/detail/CVE-2014-9846
- https://ubuntu.com/security/notices/USN-3131-1
- https://www.cve.org/CVERecord?id=CVE-2014-9846