CVE-2017-14505 in ImageMagickinfo

Zusammenfassung

von VulDB • 17.05.2026

DrawGetStrokeDashArray in wand/drawing-wand.c in ImageMagick 7.0.7-1 behandelt bestimmte NULL-Arrays fehlerhaft, was es Angreifern ermöglicht, einen Denial of Service (NULL-Zeiger-Dereferenzierung und Absturz der Anwendung in AcquireQuantumMemory innerhalb von MagickCore/memory.c) durchzuführen, indem eine manipulierte Image-Datei als Eingabe bereitgestellt wird.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

17.09.2017

Veröffentlichung

17.09.2017

Moderieren

akzeptiert

Eintrag

VDB-106753

CPE

bereit

EPSS

0.01485

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!