Podatności ImageMagick

W ImageMagick 7.0.7-16 Q16 x86_64 występuje błąd przepełnienia bufora na stosie w funkcji WriteWEBPImage w pliku coders/webp.c, związany z kontrolą wersji WEBP_DECODER_ABI_VERSION.

W ImageMagick 7.0.7-16 Q16 x86_64 występuje błąd przepełnienia bufora w pamięci w funkcji ReadOneMNGImage w pliku coders/png.c, związany z obliczaniem długości i spowodowany błędem off-by-one.

Funkcja ReadWPGImage w ImageMagick 7.0.7-9 nieprawidłowo waliduje indeks mapy kolorów w palecie WPG, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez złośliwy plik WPG.

W funkcji ReadPSDImage w pliku coders/psd.c w ImageMagick 7.0.7-6 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYUVImage w pliku coders/yuv.c.

Funkcja AcquireResampleFilterThreadSet w ImageMagick 7.0.7-4 niewłaściwie obsługuje nieudane przydzielanie pamięci, co może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL w funkcji DistortImage.

GetNextToken w MagickCore/token.c w ImageMagick 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego dokumentu SVG.

W funkcji ReadWEBPImage w pliku coders/webp.c w ImageMagick 7.0.6-5 występuje problem z nadmiernym przydziałem pamięci, który zależy jedynie od pola długości w nagłówku.

W ImageMagick przed wersją 6.9.8-5 oraz 7.x przed wersją 7.0.5-6 występuje wyciek pamięci w funkcji ReadMATImage w pliku coders/mat.c.

W ImageMagick przed wersją 6.9.7-6 oraz 7.x przed 7.0.4-6 funkcja ReadMATImage w pliku coders/mat.c wykorzystuje niezainicjowane dane, co może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W funkcji ReadSFWImage w pliku coders/sfw.c w ImageMagick 7.0.6-8 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii aplikacji lub innych nieokreślonych skutków poprzez odpowiednio przygotowany plik.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WriteCALSImage w pliku coders/cals.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePCXImage w pliku coders/pcx.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadMATImage w pliku coders/mat.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WriteINLINEImage w pliku coders/inline.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePICTImage w pliku coders/pict.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePALMImage w pliku coders/palm.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WriteMAPImage w pliku coders/map.c.

ImageMagick w wersji 7.0.6-2 zawiera podatność na wyciek pamięci w funkcji WritePDFImage w pliku coders/pdf.c.

W pliku coders/wpg.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez uszkodzony plik wpg.

W pliku coders/sun.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez uszkodzony plik sun.

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik psd.

W pliku coders/xpm.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik xpm.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadDCMImage w pliku coders\dcm.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadMPCImage w pliku coders/mpc.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na wyciek pamięci w funkcji ReadOneJNGImage w pliku coders/png.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na odczyt poza granicami w funkcji ReadOneMNGImage w pliku coders/png.c.

ImageMagick w wersji 7.0.6-1 zawiera podatność na dużą pętlę w funkcji ReadPWPImage w pliku coders\pwp.c.

W ImageMagick w wersji 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadSUNImage w pliku coders/sun.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick w wersji 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadMPCImage w pliku coders/mpc.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick 7.0.6-1 odkryto podatność na wyczerpanie pamięci w funkcji ReadMIFFImage w pliku coders/miff.c, co pozwala atakującym na spowodowanie odmowy usługi.

W ImageMagick 7.0.6-1 odkryto podatność na wyciek pamięci w funkcji ReadWMFImage w pliku coders/wmf.c, co pozwala atakującym na spowodowanie odmowy usługi w CloneDrawInfo w draw.c.

ImageMagick w wersji 7.0.6-5 zawiera wycieki pamięci w funkcjach parse8BIMW i format8BIM w pliku coders/meta.c, związane z funkcją WriteImage w MagickCore/constitute.c.

W ImageMagick przed wersją 7 występuje wyciek pamięci w funkcji AcquireVirtualMemory, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

W ImageMagick przed wersją 7.0.6-1 występuje podatność w pliku coders/jpeg.c, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez zbyt krótkie dane JPEG.

W ImageMagick przed wersją 7.0.6-1 w pliku coders/mpc.c nie są włączone strumienie umożliwiające przewijanie, co uniemożliwia walidację rozmiarów blobów. To pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez obraz otrzymany z stdin.

Funkcja ReadDPXImage w ImageMagick 7.0.6-0 zawiera podatność na dużą pętlę, która może prowadzić do wyczerpania CPU przy użyciu spreparowanego pliku DPX, związaną z brakiem sprawdzenia EOF.

Funkcja ReadTGAImage w ImageMagick 7.0.5-6 zawiera lukę w zabezpieczeniach, która prowadzi do wycieku pamięci. Może to spowodować wyczerpanie pamięci w wyniku nieprawidłowych danych kolorów w nagłówku pliku TGA lub VST.

W ImageMagick 7.0.6-0 występuje błąd przepełnienia bufora w pamięci w funkcji GetNextToken, który pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu. Problem ten może być wywołany przez specjalnie przygotowany dokument SVG, który jest niewłaściwie obsługiwany w funkcji GetUserSpaceCoordinateValue.

W ImageMagick w wersji 7.0.4-9 może wystąpić nieskończona pętla spowodowana błędem zaokrąglenia zmiennoprzecinkowego w niektórych algorytmach kolorów. Dotyczy to funkcji ModulateHSL, ModulateHCL, ModulateHCLp, ModulateHSB, ModulateHSI, ModulateHSV, ModulateHWB, ModulateLCHab oraz ModulateLCHuv.

Przepełnienie bufora oparte na stercie w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik psd, co stanowi inną podatność niż CVE-2014-9824.

Przepełnienie bufora na stercie w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik psd, co stanowi inną podatność niż CVE-2014-9825.

Przepełnienie bufora oparte na stercie w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik palm, co stanowi inną podatność niż CVE-2014-9819.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą specjalnie przygotowanego pliku kwantowego.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku xpm.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku pnm.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku palm. Jest to inna podatność niż CVE-2014-9823.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku pdb.

W pliku vision.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie nieskończonej pętli związanej z 'zbyt dużą liczbą obiektów'.

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik PSD, co prowadzi do zapisu poza przydzielonym obszarem pamięci.