CVE-2015-8898 in ImageMagick

Riassunto

di VulDB • 25/06/2026

La funzione WriteImages in magick/constitute.c di ImageMagick prima della versione 6.9.2-4 consente agli attaccanti remoti di causare un'interruzione del servizio (denial of service, NULL pointer dereference) tramite un file immagine manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/06/2016
• Divulgazione: 15/03/2017
• Moderazione: accettato
• Voce: VDB-98121
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01991
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8898
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8898/