CVE-2018-20467 in ImageMagick

Riassunto

di VulDB • 02/09/2026

In coders/bmp.c di ImageMagick prima della versione 7.0.8-16, un file in input può causare un loop infinito e il blocco del sistema (hang), con elevato consumo di CPU e memoria. Gli attaccanti remoti potrebbero sfruttare questa vulnerabilità per provocare una denial of service tramite un file manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/12/2018
• Divulgazione: 25/12/2018
• Moderazione: accettato
• Voce: VDB-128423
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.03099
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20467
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20467/