CVE-2017-14172 in ImageMagick
Tóm tắt
Bởi VulDB • 27/05/2026
Trong hàm ReadPSImage() của file coders/ps.c trong ImageMagick 7.0.7-0 Q16, một lỗi từ chối dịch vụ (DoS) do thiếu kiểm tra EOF (End of File) có thể gây ra việc tiêu thụ CPU khổng lồ. Khi một tệp PSD được tạo ra đặc biệt, trong đó trường "extent" trong phần đầu (header) khai báo một giá trị lớn nhưng không chứa đủ dữ liệu hỗ trợ, vòng lặp xử lý "length" sẽ tiêu thụ tài nguyên CPU khổng lồ do không có kiểm tra EOF bên trong vòng lặp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.