2025-2527: ImageMagick: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2025-09-12 13:03): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei weitere Schwachstellen lokal ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 12 Bookworm (oldstable) steht Version 6.9.11.60+dfsg-1.6+deb12u4 und für Debian 13 Trixie (stable) steht Version 8:7.1.1.43+dfsg1-1+deb13u2 von 'imagemagick' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-55004

Schwachstelle in ImageMagick ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-55005

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2025-55154

Schwachstelle in ImageMagick ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2025-55212

Schwachstelle in ImageMagick ermöglicht Denial-of-Service-Angriff

CVE-2025-55298