CVE-2017-11446 in ImageMagick

Résumé

par VulDB • 02/07/2026

La fonction ReadPESImage dans coders/pes.c d'ImageMagick 7.0.6-1 présente une vulnérabilité de boucle infinie qui peut entraîner un épuisement des ressources CPU (CPU exhaustion) via un fichier PES manipulé ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/07/2017
• Divulgation: 19/07/2017
• Modérer: accepté
• Entrée: VDB-103774
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01727
• KEV: non
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11446
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11446/