Imagemagick

Imagemagick

725 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2016-7524

Exploit
  • EPSS 0.97%
  • Veröffentlicht 06.02.2020 14:15:10
  • Zuletzt bearbeitet 21.11.2024 02:58:08

coders/meta.c in ImageMagick allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

9.8

CVE-2019-19948

  • EPSS 0.39%
  • Veröffentlicht 24.12.2019 01:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:43

In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer overflow in the function WriteSGIImage of coders/sgi.c.

9.1

CVE-2019-19949

Exploit
  • EPSS 0.34%
  • Veröffentlicht 24.12.2019 01:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:43

In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer over-read in the function WritePNGImage of coders/png.c, related to Magick_png_write_raw_profile and LocaleNCompare.

9.8

CVE-2019-19952

Exploit
  • EPSS 0.46%
  • Veröffentlicht 24.12.2019 01:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:43

In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to ReadOneMNGImage.

6.5

CVE-2014-8561

  • EPSS 1.04%
  • Veröffentlicht 15.12.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 02:19:20

imagemagick 6.8.9.6 has remote DOS via infinite loop

6.5

CVE-2019-18853

  • EPSS 0.57%
  • Veröffentlicht 11.11.2019 15:15:12
  • Zuletzt bearbeitet 21.11.2024 04:33:42

ImageMagick before 7.0.9-0 allows remote attackers to cause a denial of service because XML_PARSE_HUGE is not properly restricted in coders/svg.c, related to SVG and libxml2.

8.8

CVE-2019-17547

  • EPSS 0.48%
  • Veröffentlicht 14.10.2019 02:15:11
  • Zuletzt bearbeitet 21.11.2024 04:32:30

In ImageMagick before 7.0.8-62, TraceBezier in MagickCore/draw.c has a use-after-free.

8.8

CVE-2019-17540

  • EPSS 0.34%
  • Veröffentlicht 14.10.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:29

ImageMagick before 7.0.8-54 has a heap-based buffer overflow in ReadPSInfo in coders/ps.c.

8.8

CVE-2019-17541

Exploit
  • EPSS 0.2%
  • Veröffentlicht 14.10.2019 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:29

ImageMagick before 7.0.8-55 has a use-after-free in DestroyStringInfo in MagickCore/string.c because the error manager is mishandled in coders/jpeg.c.

6.5

CVE-2019-16708

Exploit
  • EPSS 0.19%
  • Veröffentlicht 23.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 04:31:01

ImageMagick 7.0.8-35 has a memory leak in magick/xwindow.c, related to XCreateImage.