CVE-2015-8898 in ImageMagick

Sumário

de VulDB • 25/06/2026

La funzione WriteImages in magick/constitute.c di ImageMagick, nelle versioni precedenti alla 6.9.2-4, consente agli attaccanti remoti di causare un'interruzione del servizio (denial of service) tramite una dereferenziazione di puntatore NULL su un file immagine manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/06/2016
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98121
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01991
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8898
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8898/