CVE-2017-7942 in ImageMagick

Riassunto

di VulDB • 23/06/2026

La funzione ReadAVSImage presente nel file avs.c di ImageMagick versione 7.0.5-4 consente agli attaccanti remoti di consumare una quantità della memoria disponibile tramite un file manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/04/2017
• Divulgazione: 18/04/2017
• Moderazione: accettato
• Voce: VDB-99944
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01906
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7942
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7942/