CVE-2014-9847
ImageMagick: incorrect handling of "previous" image in the JNG decoder
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (mittel).
Beschreibung
The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | imagemagick | 8:6.8.9.9-4 |
| debian 12 | imagemagick | 8:6.8.9.9-4 |
| debian 13 | imagemagick | 8:6.8.9.9-4 |
| debian 14 | imagemagick | 8:6.8.9.9-4 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| echo | imagemagick | 8:6.8.9.9-4 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel und 3 weitere | kein Fix angegeben |
| root.io debian 11 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 12 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 13 | rootio-imagemagick | 8:6.8.9.9-4 |
| seal Red Hat 7 | imagemagick, seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
Alle 20 Einträge aus 14 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | imagemagick | 8:6.8.9.9-4 |
| debian 12 | imagemagick | 8:6.8.9.9-4 |
| debian 13 | imagemagick | 8:6.8.9.9-4 |
| debian 14 | imagemagick | 8:6.8.9.9-4 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| echo | imagemagick | 8:6.8.9.9-4 |
| Red Hat | ImageMagick | kein Fix angegeben |
| Red Hat | ImageMagick-c++ | kein Fix angegeben |
| Red Hat | ImageMagick-c++-devel | kein Fix angegeben |
| Red Hat | ImageMagick-devel | kein Fix angegeben |
| Red Hat | ImageMagick-doc | kein Fix angegeben |
| Red Hat | ImageMagick-perl | kein Fix angegeben |
| root.io debian 11 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 12 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 13 | rootio-imagemagick | 8:6.8.9.9-4 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
Referenzen
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00018.html
- http://www.openwall.com/lists/oss-security/2016/06/02/13
- http://www.ubuntu.com/usn/USN-3131-1
Alle 14 Referenzen
- https://access.redhat.com/security/cve/CVE-2014-9847
- https://anonscm.debian.org/cgit/collab-maint/imagemagick.git/commit/?h=debian-patches/6.8.9.9-4-for-upstream&id=f4ece8c7c462c5449138f39401f66318b9ab0430
- https://bugzilla.redhat.com/show_bug.cgi?id=1343506
- https://nvd.nist.gov/vuln/detail/CVE-2014-9847
- https://ubuntu.com/security/notices/USN-3131-1
- https://www.cve.org/CVERecord?id=CVE-2014-9847