USN-7053-1: ImageMagick vulnerabilities

Releases

• Ubuntu 14.04 ESM

Packages

• imagemagick - Image manipulation programs and library

Details

It was discovered that ImageMagick incorrectly handled certain malformed
image files. If a user or automated system using ImageMagick were tricked
into opening a specially crafted image, an attacker could exploit this to
cause a denial of service or potentially leak sensitive information.
These vulnerabilities included heap and stack-based buffer overflows,
memory leaks, and improper handling of uninitialized values.

Update instructions

The problem can be corrected by updating your system to the following package versions:

Ubuntu 14.04

• imagemagick - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagick++-dev - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagick++5 - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagickcore-dev - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagickcore5 - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagickcore5-extra - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagickwand-dev - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• libmagickwand5 - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro
• perlmagick - 8:6.7.7.10-6ubuntu3.13+esm10
  Available with Ubuntu Pro

In general, a standard system update will make all the necessary changes.

References

• CVE-2019-16710
• CVE-2019-13297
• CVE-2019-13310
• CVE-2019-13305
• CVE-2019-15140
• CVE-2019-13301
• CVE-2019-13307
• CVE-2019-13304
• CVE-2019-15141
• CVE-2019-15139
• CVE-2019-16708
• CVE-2019-16712
• CVE-2019-16709
• CVE-2019-19949
• CVE-2019-13295
• CVE-2019-16711
• CVE-2019-19948
• CVE-2019-13300
• CVE-2019-13135
• CVE-2019-13311
• CVE-2019-13454
• CVE-2019-13309
• CVE-2019-16713
• CVE-2019-7175
• CVE-2019-13306

Related notices

• USN-4192-1: libmagickwand-6.q16-2, libmagickcore-6.q16hdri-6-extra, libmagickwand-6.q16-3, libmagick++-6.q16-7, imagemagick, imagemagick-common, libmagickcore-6.q16-3, libmagickcore-6.q16hdri-6, libmagick++-6-headers, libmagickcore-6.q16hdri-3, libmagick++-dev, libmagickwand-6.q16hdri-dev, libmagickcore-6.q16-6, libmagick++-6.q16-8, libmagickwand-6.q16hdri-6, libmagickcore-6.q16-dev, libmagickcore-6.q16hdri-3-extra, libmagick++-6.q16hdri-7, libmagick++-6.q16hdri-8, libimage-magick-perl, imagemagick-6.q16, imagemagick-doc, imagemagick-6-doc, libmagickcore-6.q16-2, libmagickcore-6-arch-config, libmagickwand-6.q16-dev, libmagickwand-6.q16hdri-3, libmagick++-6.q16-dev, libmagickwand-6.q16-6, libmagickcore-6.q16hdri-dev, imagemagick-6.q16hdri, libmagickcore-6-headers, libmagickwand-6-headers, libmagick++-6.q16hdri-dev, libmagickcore-dev, libmagickwand-dev, libimage-magick-q16hdri-perl, imagemagick-6-common, libmagick++-6.q16-5v5, libmagickcore-6.q16-2-extra, libmagickcore-6.q16-6-extra, libimage-magick-q16-perl, perlmagick, libmagickcore-6.q16-3-extra
• USN-4549-1: libmagickcore-6.q16hdri-6-extra, imagemagick, imagemagick-common, libmagickcore-6.q16hdri-6, libmagick++-6-headers, libmagick++-dev, libmagickwand-6.q16hdri-dev, libmagickcore-6.q16-6, libmagick++-6.q16-8, libmagickwand-6.q16hdri-6, libmagickcore-6.q16-dev, libmagick++-6.q16hdri-8, libimage-magick-perl, imagemagick-6.q16, imagemagick-doc, imagemagick-6-doc, libmagickcore-6-arch-config, libmagick++-6.q16-dev, libmagickwand-6.q16-6, libmagickcore-6.q16hdri-dev, imagemagick-6.q16hdri, libmagickcore-6-headers, libmagickwand-6-headers, libmagick++-6.q16hdri-dev, libmagickcore-dev, libmagickwand-dev, libimage-magick-q16hdri-perl, imagemagick-6-common, libmagickcore-6.q16-6-extra, libimage-magick-q16-perl, perlmagick, libmagickwand-6.q16-dev
• USN-4670-1: libmagickwand-6.q16-2, libmagickcore-6.q16hdri-6-extra, libmagickwand-6.q16-3, libmagick++-6.q16-7, imagemagick, imagemagick-common, libmagickcore-6.q16-3, libmagickcore-6.q16hdri-6, libmagick++-6-headers, libmagickcore-6.q16hdri-3, libmagick++-dev, libmagickwand-6.q16hdri-dev, libmagickcore-6.q16-6, libmagick++-6.q16-8, libmagickwand-6.q16hdri-6, libmagickcore-6.q16-dev, libmagickcore-6.q16hdri-3-extra, libmagick++-6.q16hdri-7, libmagick++-6.q16hdri-8, libimage-magick-perl, imagemagick-6.q16, imagemagick-doc, imagemagick-6-doc, libmagickcore-6.q16-2, libmagickcore-6-arch-config, libmagickwand-6.q16-dev, libmagickwand-6.q16hdri-3, libmagick++-6.q16-dev, libmagickwand-6.q16-6, libmagickcore-6.q16hdri-dev, imagemagick-6.q16hdri, libmagickcore-6-headers, libmagickwand-6-headers, libmagick++-6.q16hdri-dev, libmagickcore-dev, libmagickwand-dev, libimage-magick-q16hdri-perl, imagemagick-6-common, libmagick++-6.q16-5v5, libmagickcore-6.q16-2-extra, libmagickcore-6.q16-6-extra, libimage-magick-q16-perl, perlmagick, libmagickcore-6.q16-3-extra
• USN-4034-1: libmagickwand-6.q16-2, libmagickcore-6.q16hdri-6-extra, libmagickwand-6.q16-3, libmagick++-6.q16-7, imagemagick, imagemagick-common, libmagickcore-6.q16-3, libmagickcore-6.q16hdri-6, libmagick++-6-headers, libmagickcore-6.q16hdri-3, libmagick++-dev, libmagickwand-6.q16hdri-dev, libmagickcore-6.q16-6, libmagick++-6.q16-8, libmagickwand-6.q16hdri-6, libmagickcore-6.q16-dev, libmagickcore-6.q16hdri-3-extra, libmagick++-6.q16hdri-7, libmagick++-6.q16hdri-8, libimage-magick-perl, imagemagick-6.q16, imagemagick-doc, imagemagick-6-doc, libmagickcore-6.q16-2, libmagickcore-6-arch-config, libmagickwand-6.q16-dev, libmagickwand-6.q16hdri-3, libmagick++-6.q16-dev, libmagickwand-6.q16-6, libmagickcore-6.q16hdri-dev, imagemagick-6.q16hdri, libmagickcore-6-headers, libmagickwand-6-headers, libmagick++-6.q16hdri-dev, libmagickcore-dev, libmagickwand-dev, libimage-magick-q16hdri-perl, imagemagick-6-common, libmagick++-6.q16-5v5, libmagickcore-6.q16-2-extra, libmagickcore-6.q16-6-extra, libimage-magick-q16-perl, perlmagick, libmagickcore-6.q16-3-extra