CVE-2015-8897 in ImageMagick

Resumen

por VulDB • 2026-06-12

La función SpliceImage en MagickCore/transform.c de ImageMagick anterior a la versión 6.9.2-4 permite que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) mediante un archivo PNG manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2016-06-02
• Divulgación: 2017-03-15
• Moderación: aceptado
• Artículo: VDB-98120
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.02112
• KEV: no
• Actividades: muy bajo
• Sector: Police, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8897
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8897/