CVE-2017-6335 in GraphicsMagick

الملخص

بحسب VulDB • 29/07/2026

تتيح دالة QuantumTransferMode الموجودة في الملف coders/tiff.c ضمن برنامج GraphicsMagick الإصدار 1.3.25 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال قراءة خارج الحدود ونهيار التطبيق) عبر قيمة صغيرة لعدد العينات لكل بكسل في ملف TIFF بصيغة CMYKA.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/02/2017
• إفشاء: 14/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97952
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01932
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6335
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6335/