CVE-2019-13296: Medium severity ImageMagick ImageMagick vulnerability
Published Jul 5, 2019
·Updated
ImageMagick 7.0.8-50 Q16 has direct memory leaks in AcquireMagickMemory because of an error in CLIListOperatorImages in MagickWand/operation.c for a NULL value.
Affected Software
30 affected componentsFixes available
ImageMagick ImageMagick=7.0.8-50-q16
openSUSE Leap=15.0
openSUSE Leap=15.1
alpine/imagemagick<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<7.0.8.53-r0
7.0.8.53-r0
alpine/imagemagick<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
alpine/imagemagick6<6.9.10.53-r0
6.9.10.53-r0
Remediation
Patch Available
Event History
Jul 5, 2019
CVE Published
via MITRE·12:50 AM
Data Sourced
via MITRE·12:50 AM
Description
Data Sourced
via NVD·01:15 AM
RemedyDescriptionSeverityWeaknessAffected Software
Data Sourced
via OSV·01:15 AM
DescriptionSeverityAffected Software
Frequently Asked Questions
1
What is the severity of CVE-2019-13296?
CVE-2019-13296 is classified as a moderate severity vulnerability due to memory leak issues.
2
How do I fix CVE-2019-13296?
To fix CVE-2019-13296, upgrade ImageMagick to version 7.0.8-51 or later.
3
What software is affected by CVE-2019-13296?
CVE-2019-13296 affects ImageMagick version 7.0.8-50 Q16 and specific versions of openSUSE Leap 15.0 and 15.1.
4
What type of vulnerability is CVE-2019-13296?
CVE-2019-13296 is a memory leak vulnerability due to improper handling of NULL values.
5
What is the impact of CVE-2019-13296?
The impact of CVE-2019-13296 includes potential resource exhaustion leading to application instability.