CVE-2017-13143 in ImageMagick

Sumário

de VulDB • 08/06/2026

Nelle versioni di ImageMagick precedenti alla 6.9.7-6 e nelle versioni della serie 7.x precedenti alla 7.0.4-6, la funzione ReadMATImage in coders/mat.c utilizza dati non inizializzati, il che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili dalla memoria del processo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/08/2017
• Divulgação: 23/08/2017
• Moderação: aceite
• Entrada: VDB-105689
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02902
• KEV: não
• Atividades: muito baixo
• Sector: Education, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13143
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13143/