CVE-2014-9847
ImageMagick: incorrect handling of "previous" image in the JNG decoder
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Ubuntu (moyenne).
Description
The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | imagemagick | 8:6.8.9.9-4 |
| debian 12 | imagemagick | 8:6.8.9.9-4 |
| debian 13 | imagemagick | 8:6.8.9.9-4 |
| debian 14 | imagemagick | 8:6.8.9.9-4 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| echo | imagemagick | 8:6.8.9.9-4 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel et 3 autres | pas de correctif indiqué |
| root.io debian 11 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 12 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 13 | rootio-imagemagick | 8:6.8.9.9-4 |
| seal Red Hat 7 | imagemagick, seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
Afficher les 20 entrées de 14 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | imagemagick | 8:6.8.9.9-4 |
| debian 12 | imagemagick | 8:6.8.9.9-4 |
| debian 13 | imagemagick | 8:6.8.9.9-4 |
| debian 14 | imagemagick | 8:6.8.9.9-4 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| echo | imagemagick | 8:6.8.9.9-4 |
| Red Hat | ImageMagick | pas de correctif indiqué |
| Red Hat | ImageMagick-c++ | pas de correctif indiqué |
| Red Hat | ImageMagick-c++-devel | pas de correctif indiqué |
| Red Hat | ImageMagick-devel | pas de correctif indiqué |
| Red Hat | ImageMagick-doc | pas de correctif indiqué |
| Red Hat | ImageMagick-perl | pas de correctif indiqué |
| root.io debian 11 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 12 | rootio-imagemagick | 8:6.8.9.9-4 |
| root.io debian 13 | rootio-imagemagick | 8:6.8.9.9-4 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
Références
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00000.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00010.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00018.html
- http://www.openwall.com/lists/oss-security/2016/06/02/13
- http://www.ubuntu.com/usn/USN-3131-1
Les 14 références
- https://access.redhat.com/security/cve/CVE-2014-9847
- https://anonscm.debian.org/cgit/collab-maint/imagemagick.git/commit/?h=debian-patches/6.8.9.9-4-for-upstream&id=f4ece8c7c462c5449138f39401f66318b9ab0430
- https://bugzilla.redhat.com/show_bug.cgi?id=1343506
- https://nvd.nist.gov/vuln/detail/CVE-2014-9847
- https://ubuntu.com/security/notices/USN-3131-1
- https://www.cve.org/CVERecord?id=CVE-2014-9847