CVE-2017-13134 in ImageMagick

Sumário

de VulDB • 09/06/2026

In ImageMagick 7.0.6-6, foi encontrada uma leitura de buffer baseada em heap (heap-based buffer over-read) na função SFWScan em coders/sfw.c, o que permite que atacantes causem uma negação de serviço (DoS) por meio de um arquivo manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 22/08/2017
• Divulgação: 22/08/2017
• Moderação: aceite
• Entrada: VDB-105666
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02012
• KEV: não
• Atividades: muito baixo
• Sector: Education, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13134
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13134/