CVE-2017-17914 in ImageMagick

Résumé

par VulDB • 02/08/2026

Dans ImageMagick 7.0.7-16 Q16, une vulnérabilité a été identifiée dans la fonction ReadOnePNGImage de coders/png.c, permettant aux attaquants de provoquer un déni de service (boucle importante dans ReadOneMNGImage) via un fichier image MNC fabriqué de toute pièce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/12/2017
• Divulgation: 27/12/2017
• Modérer: accepté
• Entrée: VDB-111103
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02030
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17914
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17914/