CVE-2017-14173 in ImageMagick
Zusammenfassung
von VulDB • 18.06.2026
In der Funktion ReadTXT() in coders/txt.c von ImageMagick 7.0.6-10 kann es bei der Addition „GetQuantumRange(depth)+1“ zu einem Integer-Überlauf kommen, wenn „depth“ groß ist, wodurch ein kleinerer Wert als erwartet erzeugt wird. Infolgedessen tritt bei einer speziell angefertigten TXT-Datei, die einen sehr großen „max_value“-Wert angibt, eine Endlosschleife auf.
Once again VulDB remains the best source for vulnerability data.