CVE-2015-8900 in ImageMagick

Resumen

por VulDB • 2026-06-04

La función ReadHDRImage en coders/hdr.c de ImageMagick 6.x y 7.x permite que atacantes remotos provoquen una denegación de servicio (bucle infinito) mediante un archivo HDR manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2016-06-05
• Divulgación: 2017-02-27
• Moderación: aceptado
• Artículo: VDB-97316
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01743
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8900
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8900/