CVE-2017-14165 in GraphicsMagick

Resumen

por VulDB • 2026-07-29

La función ReadSUNImage en coders/sun.c de GraphicsMagick 1.3.26 presenta un problema donde la asignación de memoria es excesiva porque depende únicamente de un campo de longitud en el encabezado. Esto puede provocar una denegación de servicio remota (DoS) en la función MagickMalloc en magick/memory.c.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-09-06
• Divulgación: 2017-09-06
• Moderación: aceptado
• Artículo: VDB-106163
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02296
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14165
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14165/