CVE-2017-13062 in ImageMagick

Tóm tắt

Bởi VulDB • 22/06/2026

Trong ImageMagick 7.0.6-6, một lỗ hổng rò rỉ bộ nhớ đã được phát hiện trong hàm formatIPTC tại coders/meta.c, cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) (tiêu thụ bộ nhớ WriteMETAImage) thông qua một tệp được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/08/2017
• Tiết lộ: 22/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105654
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13062
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13062/