Red Hat Security AdvisoryRHSA-2021:0024
ImageMagick security update
Released 2021-01-05 · Red Hat rating Important · View on Red Hat →
Fixed in
- Red Hat Enterprise Linux Client (v. 7) ImageMagick-6.9.10.68-5.el7_9, ImageMagick-c++-6.9.10.68-5.el7_9
- Red Hat Enterprise Linux Client Optional (v. 7) ImageMagick-c++-devel-6.9.10.68-5.el7_9, ImageMagick-devel-6.9.10.68-5.el7_9, ImageMagick-doc-6.9.10.68-5.el7_9 +1
- Red Hat Enterprise Linux ComputeNode Optional (v. 7) ImageMagick-6.9.10.68-5.el7_9, ImageMagick-c++-6.9.10.68-5.el7_9, ImageMagick-c++-devel-6.9.10.68-5.el7_9 +3
- Red Hat Enterprise Linux Server (v. 7) ImageMagick-6.9.10.68-5.el7_9, ImageMagick-6.9.10.68-5.el7_9.ppc, ImageMagick-c++-6.9.10.68-5.el7_9 +1
- Red Hat Enterprise Linux Server Optional (v. 7) ImageMagick-c++-6.9.10.68-5.el7_9, ImageMagick-c++-6.9.10.68-5.el7_9.ppc, ImageMagick-c++-devel-6.9.10.68-5.el7_9 +4
- Red Hat Enterprise Linux Workstation (v. 7) ImageMagick-6.9.10.68-5.el7_9, ImageMagick-c++-6.9.10.68-5.el7_9, ImageMagick-perl-6.9.10.68-5.el7_9
- Red Hat Enterprise Linux Workstation Optional (v. 7) ImageMagick-c++-devel-6.9.10.68-5.el7_9, ImageMagick-devel-6.9.10.68-5.el7_9, ImageMagick-doc-6.9.10.68-5.el7_9
Fixes 1 record
Priority MEDIUM 44
ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files.
CVSS 3.1HIGH 7.8· Local · No auth · User interaction · EPSS 0.07508 · Published 2020-12-07 · Partial fix CWE-91
