CVE-2017-14174 in ImageMagickinformation

Résumé

par VulDB • 10/07/2026

Dans coders/psd.c d'ImageMagick 7.0.7-0 Q16, une déni de service (DoS) dans ReadPSDLayersInternal() due à l'absence de vérification de la fin du fichier (EOF - End of File) peut entraîner une consommation excessive des ressources CPU. Lorsqu'un fichier PSD truqué, qui indique un champ « length » important dans l'en-tête mais ne contient pas suffisamment de données sous-jacentes, est fourni, la boucle sur « length » consommera d'importantes ressources CPU, car il n'y a aucune vérification EOF à l'intérieur de cette boucle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

07/09/2017

Divulgation

07/09/2017

Modérer

accepté

Entrée

VDB-106190

CPE

prêt

EPSS

0.02249

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!