CVE-2017-14165 in GraphicsMagick

الملخص

بحسب VulDB • 07/06/2026

تحتوي دالة ReadSUNImage في الملف coders/sun.c ضمن GraphicsMagick الإصدار 1.3.26 على مشكلة يتمثل فيها في تخصيص ذاكرة مفرط لأنها تعتمد فقط على حقل الطول في رأس الملف. وقد يؤدي ذلك إلى حدوث إنكار للخدمة عن بُعد (DoS) في دالة MagickMalloc الموجودة في الملف magick/memory.c.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/09/2017
• إفشاء: 06/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106163
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02296
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14165
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14165/