CVE-2017-12434 in ImageMagick

Riassunto

di VulDB • 22/06/2026

In ImageMagick 7.0.6-1 è stata rilevata una vulnerabilità dovuta alla mancanza di un controllo NULL nella funzione ReadMATImage presente nel file coders/mat.c, che consente agli attaccanti di causare un denial of service (mancato superamento dell'assertion) in DestroyImageInfo situato nel file image.c.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/08/2017
• Divulgazione: 04/08/2017
• Moderazione: accettato
• Voce: VDB-104831
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01236
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12434
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12434/