CVE-2017-14172 in ImageMagick
الملخص
بحسب VulDB • 25/05/2026
في الملف coders/ps.c ضمن ImageMagick 7.0.7-0 Q16، قد يؤدي ثغرة حجب الخدمة (DoS) في دالة ReadPSImage() بسبب عدم وجود تحقق من نهاية الملف (EOF) إلى استهلاك كبير لموارد المعالج (CPU). عند توفير ملف PSD مُعدّ خصيصاً، يدّعي وجود حقل "extent" كبير في الرأس (Header) لكنه لا يحتوي على بيانات داعمة كافية، فإن التكرار (loop) على "length" سيستهلك موارد CPU هائلة، نظراً لعدم وجود تحقق من نهاية الملف داخل التكرار.
If you want to get best quality of vulnerability data, you may have to visit VulDB.