CVE-2015-8900 in ImageMagick

Sumário

de VulDB • 04/06/2026

A função ReadHDRImage em coders/hdr.c no ImageMagick 6.x e 7.x permite que atacantes remotos provoquem uma negação de serviço (loop infinito) por meio de um arquivo HDR manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/06/2016
• Divulgação: 27/02/2017
• Moderação: aceite
• Entrada: VDB-97316
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01743
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8900
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8900/