Imagemagick

Imagemagick

793 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2020-19667

Exploit
  • EPSS 1.63%
  • Veröffentlicht 20.11.2020 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:09:18

Stack-based buffer overflow and unconditional jump in ReadXPMImage in coders/xpm.c in ImageMagick 7.0.10-7.

4.3

CVE-2020-27560

  • EPSS 1.49%
  • Veröffentlicht 22.10.2020 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:21:23

ImageMagick 7.0.10-34 allows Division by Zero in OptimizeLayerFrames in MagickCore/layer.c, which may cause a denial of service.

7.1

CVE-2020-13902

  • EPSS 0.97%
  • Veröffentlicht 07.06.2020 18:15:10
  • Zuletzt bearbeitet 21.11.2024 05:02:06

ImageMagick 7.0.9-27 through 7.0.10-17 has a heap-based buffer over-read in BlobToStringInfo in MagickCore/string.c during TIFF image decoding.

5.5

CVE-2020-10251

Exploit
  • EPSS 1.5%
  • Veröffentlicht 10.03.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 04:55:04

In ImageMagick 7.0.9, an out-of-bounds read vulnerability exists within the ReadHEICImageByID function in coders\heic.c. It can be triggered via an image with a width or height value that exceeds the actual size of the image.

7.8

CVE-2014-1947

  • EPSS 7.02%
  • Veröffentlicht 17.02.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 02:05:19

Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick 6.5.4 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large number of layers in a PSD image, i...

8.8

CVE-2014-1958

  • EPSS 3.54%
  • Veröffentlicht 06.02.2020 15:15:10
  • Zuletzt bearbeitet 21.11.2024 02:05:21

Buffer overflow in the DecodePSDPixels function in coders/psd.c in ImageMagick before 6.8.8-5 might allow remote attackers to execute arbitrary code via a crafted PSD image, involving the L%06ld string, a different vulnerability than CVE-2014-2030.

8.8

CVE-2014-2030

  • EPSS 11.06%
  • Veröffentlicht 06.02.2020 15:15:10
  • Zuletzt bearbeitet 21.11.2024 02:05:29

Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick, possibly 6.8.8-5, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted PSD image, involving the L%06ld...

6.5

CVE-2016-7523

Exploit
  • EPSS 2.63%
  • Veröffentlicht 06.02.2020 14:15:10
  • Zuletzt bearbeitet 21.11.2024 02:58:08

coders/meta.c in ImageMagick allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

6.5

CVE-2016-7524

Exploit
  • EPSS 2.19%
  • Veröffentlicht 06.02.2020 14:15:10
  • Zuletzt bearbeitet 21.11.2024 02:58:08

coders/meta.c in ImageMagick allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

9.8

CVE-2019-19948

  • EPSS 3.68%
  • Veröffentlicht 24.12.2019 01:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:43

In ImageMagick 7.0.8-43 Q16, there is a heap-based buffer overflow in the function WriteSGIImage of coders/sgi.c.