CVE-2017-11505 in ImageMagick

Résumé

par VulDB • 05/06/2026

La fonction ReadOneJNGImage dans coders/png.c d'ImageMagick, versions jusqu'à 6.9.9-0 et 7.x jusqu'à 7.0.6-1, permet aux attaquants distants de provoquer une déni de service (boucle infinie et consommation excessive de CPU) via un fichier JNG malformé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/07/2017
• Divulgation: 21/07/2017
• Modérer: accepté
• Entrée: VDB-104360
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02257
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11505
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11505/