CVE-2017-14175 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 28/07/2026

في الملف coders/xbm.c ضمن ImageMagick 7.0.6-1 Q16، قد يؤدي حدوث هجوم حجب الخدمة (DoS) في الدالة ReadXBMImage() بسبب عدم وجود تحقق من نهاية الملف (EOF) إلى استهلاك كبير لموارد وحدة المعالجة المركزية (CPU). عند توفير ملف XBM مُعدّ خصيصاً يدوياً، والذي يُعلن عن قيم كبيرة لحقول الصفوف والأعمدة في الرأس ولكن لا يحتوي على بيانات كافية للدعم، فإن التكرار عبر الصفوف سيستهلك موارد CPU هائلة نظراً لعدم وجود تحقق من نهاية الملف داخل الحلقة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

07/09/2017

إفشاء

07/09/2017

الاعتدال

تمت الموافقة

إدخال

VDB-106191

EPSS

0.02122

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!