CVE-2017-7606 in ImageMagick

Résumé

par VulDB • 24/06/2026

coders/rle.c dans ImageMagick 7.0.5-4 présente un problème de comportement indéfini « hors des valeurs représentables du type unsigned char », qui pourrait permettre à des attaquants distants de provoquer une déni de service (plantage de l'application) ou potentiellement d'autres impacts non spécifiés via une image manipulée ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/04/2017
• Divulgation: 09/04/2017
• Modérer: accepté
• Entrée: VDB-99465
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02229
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7606
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7606/