p PatchFirst

CVE-2021-39212

CVE-2021-39212 · Issue when Configuring the ImageMagick Security Policy

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

ImageMagick is free software delivered as a ready-to-run binary distribution or as source code that you may use, copy, modify, and distribute in both open and proprietary applications. In affected versions and in certain cases, Postscript files could be read and written when specifically excluded by a `module` policy in `policy.xml`. ex. <policy domain="module" rights="none" pattern="PS" />. The issue has been resolved in ImageMagick 7.1.0-7 and in 6.9.12-22. Fortunately, in the wild, few users utilize the `module` policy and instead use the `coder` policy that is also our workaround recommendation: <policy domain="coder" rights="none" pattern="{PS,EPI,EPS,EPSF,EPSI}" />.

CVSS 4.4 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • imagemagick

    Softwareversionen
    • >= 7.0.0, < 7.1.0-7: Betroffen
    • < 6.9.12-22: Betroffen

    Keine Korrektur veröffentlicht

  • imagemagick Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5

    Auf 8:6.9.11.60+dfsg-1.5 aktualisieren

  • imagemagick Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5

    Auf 8:6.9.11.60+dfsg-1.5 aktualisieren

  • imagemagick Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5

    Auf 8:6.9.11.60+dfsg-1.5 aktualisieren

  • imagemagick Ubuntu:20.04:LTS

    Softwareversionen
    • 8:6.9.10.23+dfsg-2.1ubuntu3
    • 8:6.9.10.23+dfsg-2.1ubuntu8
    • 8:6.9.10.23+dfsg-2.1ubuntu9
    • 8:6.9.10.23+dfsg-2.1ubuntu10
    • 8:6.9.10.23+dfsg-2.1ubuntu11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:6.9.10.23+dfsg-2.1ubuntu11.9

    Auf 8:6.9.10.23+dfsg-2.1ubuntu11.9 aktualisieren

  • imagemagick Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1

    Auf 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →