PT-2022-18278 · Unknown+2 · Imagemagick+2

Todd Cullum · Publicado 2022-08-09 · Atualizado 2026-03-06 · CVE-2022-2719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do ImageMagick anteriores à 7.1.0-30

Descrição

Um arquivo malicioso poderia provocar uma falha de asserção no ImageMagick ao ser feita uma chamada à função WriteImages, causando potencialmente uma negação de serviço devido a uma lista de imagens nula.

Recomendações

Para versões anteriores à 7.1.0-30, atualize para a versão 7.1.0-30 ou posterior para resolver o problema.

Correção

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

ALT-PU-2023-5309

CVE-2022-2719

MGASA-2022-0446

OESA-2022-1896

OPENSUSE-SU-2022_2998-1

OPENSUSE-SU-2022_3119-1

OPENSUSE-SU-2024:13263-1

SUSE-SU-2022:2998-1

SUSE-SU-2022:3119-1

SUSE-SU-2022_2998-1

SUSE-SU-2023:4634-1

Produtos afetados

Alt Linux

Imagemagick

Suse

Referências · 85

• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1896 · Nota
• https://bugzilla.suse.com/1200387 · Nota
• https://suse.com/security/cve/CVE-2022-0284 · Nota
• https://suse.com/security/cve/CVE-2022-3213 · Nota
• https://suse.com/security/cve/CVE-2021-20311 · Nota
• https://suse.com/security/cve/CVE-2022-28463 · Nota
• https://ubuntu.com/security/notices/USN-5534-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1211791 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/LNVDNM4ZEIYPT3SLZHPYN7OG4CZLEXZJ · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20176 · Nota
• https://advisories.mageia.org/MGASA-2022-0446.html · Nota de Segurança
• https://suse.com/security/cve/CVE-2023-3745 · Nota
• https://ubuntu.com/security/notices/USN-5736-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20222998-1 · Nota
• https://suse.com/security/cve/CVE-2021-20243 · Nota