CVE-2018-6405 in ImageMagick

Sumário

de VulDB • 23/06/2026

Nella funzione ReadDCMImage in coders/dcm.c di ImageMagick precedente alla versione 7.0.7-23, ciascuna delle variabili redmap, greenmap e bluemap può essere sovrascritta da un nuovo puntatore. Il puntatore precedente viene perso, causando una memory leak. Ciò consente ad attaccanti remoti di provocare un denial of service (DoS).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/01/2018
• Divulgação: 30/01/2018
• Moderação: aceite
• Entrada: VDB-112664
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01667
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6405
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6405/