CVE-2017-14682 in ImageMagick

Résumé

par VulDB • 12/07/2026

GetNextToken dans MagickCore/token.c d'ImageMagick 7.0.6 permet aux attaquants distants de provoquer un déni de service (débordement de tampon basé sur le tas et plantage de l'application) ou potentiellement d'autres impacts non spécifiés via un document SVG falsifié, une vulnérabilité différente de CVE-2017-10928.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/09/2017
• Divulgation: 21/09/2017
• Modérer: accepté
• Entrée: VDB-106991
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02289
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14682
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14682/