ImageMagick Studio ImageMagick 数字错误漏洞

漏洞信息详情

ImageMagick Studio ImageMagick 数字错误漏洞

CNNVD编号：CNNVD-201907-498
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-13454
漏洞类型：数字错误
发布时间： 2019-07-09
威胁类型：远程
更新时间： 2020-08-20
厂商：
漏洞来源： SuhwanSong

漏洞简介

ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。

ImageMagick Studio ImageMagick 7.0.8-54 Q16版本中的MagickCore/layer.c文件的‘RemoveDuplicateLayers’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/ImageMagick/ImageMagick/issues/1629

参考网址

来源:github.com

链接:https://github.com/ImageMagick/ImageMagick6/commit/4f31d78716ac94c85c244efcea368fea202e2ed4

来源:github.com

链接:https://github.com/ImageMagick/ImageMagick/issues/1629

来源:github.com

链接:https://github.com/ImageMagick/ImageMagick/commit/1ddcf2e4f28029a888cadef2e757509ef5047ad8

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00069.html

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1728474

来源:imagemagick.org

链接:https://imagemagick.org/download/beta/

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2019-13454

来源:BID

链接:https://www.securityfocus.com/bid/109099

来源:DEBIAN

链接:https://www.debian.org/security/2020/dsa-4712

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2020/08/msg00030.html

来源:UBUNTU

链接:https://usn.ubuntu.com/4192-1/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20192106-1.html

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4192-1/

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4202-2/

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4202-1/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20192010-1.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-13454

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4338/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2838/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2252/

来源:www.ibm.com

链接:https://www.ibm.com/support/pages/node/1170184

来源:www.ibm.com

链接:https://www.ibm.com/support/pages/node/1120239

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2840/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ImageMagick-denial-of-service-via-RemoveDuplicateLayers-30015

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4598/

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/109099

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3066/

受影响实体

暂无

补丁

ImageMagick Studio ImageMagick 安全漏洞的修复措施

正文

ImageMagick Studio ImageMagick 数字错误漏洞

漏洞信息详情