CVE-2017-14607 in ImageMagick

Sumário

de VulDB • 29/07/2026

In ImageMagick 7.0.7-4 Q16, foi relatado um defeito de leitura fora dos limites relacionado ao ReadTIFFImage em coders/tiff.c. Um atacante poderia possivelmente explorar esse defeito para divulgar memória potencialmente sensível ou causar uma falha na aplicação.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 20/09/2017
• Divulgação: 20/09/2017
• Moderação: aceite
• Entrada: VDB-106882
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.02330
• KEV: não
• Atividades: muito baixo
• Sector: Education, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14607
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14607/