CVE-2018-14551
ImageMagick: Uninitialized variable in coders/mat.c:ReadMATImageV4() allows for memory corruption
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Ubuntu (mittel), Red Hat (niedrig).
Beschreibung
The ReadMATImageV4 function in coders/mat.c in ImageMagick 7.0.8-7 uses an uninitialized variable, leading to memory corruption.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| alpine 3.10 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.11 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.12 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.13 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.14 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.15 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.16 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.7 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.8 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.9 | imagemagick6 | 6.9.10.39-r0 |
| debian 11 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 12 | imagemagick | 8:6.9.10.8+dfsg-1 |
Alle 21 Einträge aus 21 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| alpine 3.10 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.11 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.12 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.13 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.14 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.15 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.16 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.7 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.8 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.9 | imagemagick6 | 6.9.10.39-r0 |
| debian 11 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 12 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 13 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 14 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 9 | imagemagick | 8:6.9.7.4+dfsg-11+deb9u9 |
| echo | imagemagick | 8:6.9.10.8+dfsg-1 |
| root.io debian 11 | rootio-imagemagick | 8:6.9.10.8+dfsg-1 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.10.8+dfsg-1 |
| root.io debian 13 | rootio-imagemagick | 8:6.9.10.8+dfsg-1 |
| ubuntu 18.04 | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.4 |
| ubuntu 18.04-ESM | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.4 |
Referenzen
- https://access.redhat.com/security/cve/CVE-2018-14551
- https://github.com/ImageMagick/ImageMagick/issues/1221
- https://lists.debian.org/debian-lts-announce/2020/08/msg00030.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-14551
- https://ubuntu.com/security/notices/USN-3785-1
- https://usn.ubuntu.com/3785-1/
- https://www.cve.org/CVERecord?id=CVE-2018-14551