2018-1874: GraphicsMagick: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-09-17 18:56): Neues Advisory
Version 2 (2018-09-24 13:01): Für openSUSE Backports SLE 15 steht ein Sicherheitsupdate für das Paket 'GraphicsMagick' bereit.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in GraphicsMagick ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Für openSUSE Leap 42.3 und openSUSE Leap 15.0 stehen Sicherheitsupdates bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2018-16644

Schwachstelle in ImageMagick / GraphicsMagick ermöglicht Denial-of-Service-Angriff

CVE-2018-16645