CVE-2018-14551
ImageMagick: Uninitialized variable in coders/mat.c:ReadMATImageV4() allows for memory corruption
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media), Red Hat (baja).
Descripción
The ReadMATImageV4 function in coders/mat.c in ImageMagick 7.0.8-7 uses an uninitialized variable, leading to memory corruption.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.10 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.11 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.12 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.13 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.14 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.15 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.16 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.7 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.8 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.9 | imagemagick6 | 6.9.10.39-r0 |
| debian 11 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 12 | imagemagick | 8:6.9.10.8+dfsg-1 |
Mostrar las 21 entradas de 21 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.10 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.11 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.12 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.13 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.14 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.15 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.16 | imagemagick6 | 6.9.10.37-r0 |
| alpine 3.7 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.8 | imagemagick6 | 6.9.10.39-r0 |
| alpine 3.9 | imagemagick6 | 6.9.10.39-r0 |
| debian 11 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 12 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 13 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 14 | imagemagick | 8:6.9.10.8+dfsg-1 |
| debian 9 | imagemagick | 8:6.9.7.4+dfsg-11+deb9u9 |
| echo | imagemagick | 8:6.9.10.8+dfsg-1 |
| root.io debian 11 | rootio-imagemagick | 8:6.9.10.8+dfsg-1 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.10.8+dfsg-1 |
| root.io debian 13 | rootio-imagemagick | 8:6.9.10.8+dfsg-1 |
| ubuntu 18.04 | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.4 |
| ubuntu 18.04-ESM | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.4 |
Referencias
- https://access.redhat.com/security/cve/CVE-2018-14551
- https://github.com/ImageMagick/ImageMagick/issues/1221
- https://lists.debian.org/debian-lts-announce/2020/08/msg00030.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-14551
- https://ubuntu.com/security/notices/USN-3785-1
- https://usn.ubuntu.com/3785-1/
- https://www.cve.org/CVERecord?id=CVE-2018-14551