CVE-2017-14174 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 26/07/2026

في الملف coders/psd.c ضمن ImageMagick 7.0.7-0 Q16، قد يؤدي ثغرة حجب الخدمة (DoS) في الدالة ReadPSDLayersInternal() بسبب عدم وجود تحقق من نهاية الملف (EOF) إلى استهلاك كبير لموارد المعالج المركزي (CPU). عند توفير ملف PSD مُعدّ خصيصاً يدعي وجود قيمة كبيرة لحقل "الطول" في الرأس، لكنه لا يحتوي على بيانات كافية للدعم، فإن التكرار عبر حقل "الطول" سيستهلك موارد CPU هائلة، نظراً لعدم وجود تحقق من نهاية الملف داخل الحلقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

07/09/2017

إفشاء

07/09/2017

الاعتدال

تمت الموافقة

إدخال

VDB-106190

EPSS

0.02249

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!