Vulnerabilities > CVE-2023-5349 - Memory Leak vulnerability in multiple products

CVSS 3.3 - LOW

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

LOW

local

low complexity

rmagick

fedoraproject

CWE-401

NVD

Published: 2023-10-30

Updated: 2023-11-09

Summary

A memory leak flaw was found in ruby-magick, an interface between Ruby and ImageMagick. This issue can lead to a denial of service (DOS) by memory exhaustion.

Vulnerable Configurations

Part	Description	Count
Application	Rmagick Rmagick Rmagick 1.3.0 Rmagick Rmagick 1.3.1 Rmagick Rmagick 1.3.2 Rmagick Rmagick 1.4.0 Rmagick Rmagick 1.5.0 Rmagick Rmagick 1.6.0 Rmagick Rmagick 1.6.1 Rmagick Rmagick 1.6.2 Rmagick Rmagick 1.7.0 Rmagick Rmagick 1.7.1 Rmagick Rmagick 1.7.2 Rmagick Rmagick 1.7.4 Rmagick Rmagick 1.8.0 Rmagick Rmagick 1.8.1 Rmagick Rmagick 1.8.2 Rmagick Rmagick 1.8.3 Rmagick Rmagick 1.9.0 Rmagick Rmagick 1.9.1 Rmagick Rmagick 1.9.2 Rmagick Rmagick 1.9.3 Rmagick Rmagick 1.10.0 Rmagick Rmagick 1.10.1 Rmagick Rmagick 1.11.0 Rmagick Rmagick 1.11.1 Rmagick Rmagick 1.12.0 Rmagick Rmagick 1.13.0 Rmagick Rmagick 1.14.1 Rmagick Rmagick 1.15.0 Rmagick Rmagick 1.15.1 Rmagick Rmagick 1.15.2 Rmagick Rmagick 1.15.3 Rmagick Rmagick 1.15.4 Rmagick Rmagick 1.15.5 Rmagick Rmagick 1.15.6 Rmagick Rmagick 1.15.7 Rmagick Rmagick 1.15.8 Rmagick Rmagick 1.15.9 Rmagick Rmagick 1.15.10 Rmagick Rmagick 1.15.11 Rmagick Rmagick 1.15.12 Rmagick Rmagick 1.15.13 Rmagick Rmagick 1.15.14 Rmagick Rmagick 1.15.15 Rmagick Rmagick 1.15.16 Rmagick Rmagick 1.15.17 Rmagick Rmagick 2.0.0 Rmagick Rmagick 2.1.0 Rmagick Rmagick 2.2.0 Rmagick Rmagick 2.2.2 Rmagick Rmagick 2.3.0 Rmagick Rmagick 2.4.0 Rmagick Rmagick 2.5.0 Rmagick Rmagick 2.5.1 Rmagick Rmagick 2.5.2 Rmagick Rmagick 2.6.0 Rmagick Rmagick 2.7.0 Rmagick Rmagick 2.7.1 Rmagick Rmagick 2.7.2 Rmagick Rmagick 2.8.0 Rmagick Rmagick 2.9.0 Rmagick Rmagick 2.9.1 Rmagick Rmagick 2.9.2 Rmagick Rmagick 2.10.0 Rmagick Rmagick 2.11.0 Rmagick Rmagick 2.11.1 Rmagick Rmagick 2.12.0 Rmagick Rmagick 2.12.1 Rmagick Rmagick 2.12.2 Rmagick Rmagick 2.13.0 Rmagick Rmagick 2.13.1 Rmagick Rmagick 2.13.2 Rmagick Rmagick 2.13.3 Rmagick Rmagick 2.13.4 Rmagick Rmagick 2.14.0 Rmagick Rmagick 2.15.0 Rmagick Rmagick 2.15.1 Rmagick Rmagick 2.15.2 Rmagick Rmagick 2.15.3 Rmagick Rmagick 2.15.4 Rmagick Rmagick 2.16.0 Rmagick Rmagick 3.0.0 Rmagick Rmagick 3.1.0 Rmagick Rmagick 3.2.0 Rmagick Rmagick 4.0.0 Rmagick Rmagick 4.1.0 Rmagick Rmagick 4.1.1 Rmagick Rmagick 4.1.2 Rmagick Rmagick 4.2.0 Rmagick Rmagick 4.2.1 Rmagick Rmagick 4.2.2 Rmagick Rmagick 4.2.3 Rmagick Rmagick 4.2.4 Rmagick Rmagick 4.2.5 Rmagick Rmagick 4.2.6 Rmagick Rmagick 4.3.0 Rmagick Rmagick 5.0.0 Rmagick Rmagick 5.1.0 Rmagick Rmagick 5.2.0	101
OS	Fedoraproject Fedoraproject Fedora 37	1

Common Weakness Enumeration (CWE)

CWE-401 - Improper Release of Memory Before Removing Last Reference ('Memory Leak')

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References