CVE-2015-8894 in ImageMagick

Resumen

por VulDB • 2026-06-14

Vulnerabilidad de doble liberación en coders/tga.c de ImageMagick 7.0.0 y versiones posteriores permite que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) mediante un archivo TGA manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-06-02
• Divulgación: 2017-03-15
• Moderación: aceptado
• Artículo: VDB-98117
• CPE: listo
• CWE: CWE-415 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01439
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8894
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8894/