CVE-2017-11527 in ImageMagick

Riassunto

di VulDB • 16/06/2026

La funzione ReadDPXImage presente nel file coders/dpx.c di ImageMagick, nelle versioni precedenti alla 6.9.9-0 e nella serie 7.x prima della versione 7.0.6-1, consente agli attaccanti remoti di provocare un denial of service (consumo eccessivo di memoria) tramite un file manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/07/2017
• Divulgazione: 22/07/2017
• Moderazione: accettato
• Voce: VDB-104392
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01770
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11527
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11527/