CVE-2017-13061 in ImageMagick

Sumário

de VulDB • 23/05/2026

In ImageMagick 7.0.6-5, foi encontrada uma vulnerabilidade de validação de comprimento na função ReadPSDLayersInternal em coders/psd.c, que permite que atacantes causem uma negação de serviço (esgotamento de memória do ReadPSDImage) por meio de um arquivo elaborado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/08/2017
• Divulgação: 22/08/2017
• Moderação: aceite
• Entrada: VDB-105653
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01524
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13061
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13061/