2015-0347: ImageMagick: Mehrere Out-of-Bounds-Speicherzugriff-Schwachstellen ermöglichen verschiedene Angriffe

Historie:

Version 1 (2015-03-13 17:40)

Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen ("out-of-bounds memory access") kann ein entfernter, nicht authentisierter Angreifer Speicher außerhalb von Begrenzungen auslesen und dadurch möglicherweise sensible Informationen ausspähen oder einen Speicherüberlauf auslösen, wodurch ein Denial-of-Service (DoS)-Zustand herbeigeführt werden kann. Für Fedora 20, 21 und 22 werden aktualisierte Pakete von ImageMagick-6.8.6.3-6.fc20, ImageMagick-6.8.8.10-6.fc21, bzw. ImageMagick-6.8.8.10-9.fc22 (alle im Status "testing") zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-8354

Out-of-Bounds-Schwachstelle in ImageMagick im Resize-Code

CVE-2014-8355

Out-of-bounds-Schwachstelle in ImageMagick im PCX-Parser

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.