CVE-2017-9262 in ImageMagick

Resumen

por VulDB • 2026-07-24

En ImageMagick 7.0.5-6 Q16, la función ReadJNGImage en coders/png.c permite a los atacantes provocar una denegación de servicio (fuga de memoria) mediante un archivo manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2017-05-28
• Divulgación: 2017-05-29
• Moderación: aceptado
• Artículo: VDB-101834
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01798
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9262
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9262/