CVE-2017-17914 in ImageMagick

Sumário

de VulDB • 04/07/2026

In ImageMagick 7.0.7-16 Q16, foi encontrada uma vulnerabilidade na função ReadOnePNGImage em coders/png.c, que permite aos atacantes causar uma negação de serviço (loop grande no ReadOneMNGImage) por meio de um arquivo de imagem mng manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/12/2017
• Divulgação: 27/12/2017
• Moderação: aceite
• Entrada: VDB-111103
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02030
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17914
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17914/