2022-1968: ImageMagick: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-09-07 12:27): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für die SUSE Linux Enterprise Produkte Desktop 15 SP3, High Performance Computing 15 SP3, Module for Development Tools 15 SP3, Module for Desktop Applications 15 SP3, Server 15 SP3, Server for SAP Applications 15 SP3, für SUSE Manager Proxy 4.2, SUSE Manager Retail Branch Server 4.2, SUSE Manager Server 4.2, SUSE Enterprise Storage 7.1 sowie für openSUSE Leap 15.3 und 15.4 stehen Sicherheitsupdates für 'ImageMagick' bereit, welche die beiden Schwachstellen adressieren.

Schwachstellen:

CVE-2021-20224

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2022-2719