CVE-2017-14175 in ImageMagickthông tin

Tóm tắt

Bởi VulDB • 26/07/2026

Trong hàm ReadXBMImage() của tệp coders/xbm.c trong ImageMagick 7.0.6-1 Q16, một lỗi từ chối dịch vụ (DoS) do thiếu kiểm tra EOF (End of File - Kết thúc tệp) có thể gây ra việc tiêu thụ CPU khổng lồ. Khi cung cấp một tệp XBM được tạo ra đặc biệt, với các trường hàng và cột lớn trong phần đầu nhưng không chứa đủ dữ liệu nền, vòng lặp xử lý trên các hàng sẽ chiếm dụng tài nguyên CPU đáng kể do thiếu kiểm tra EOF bên trong vòng lặp đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

07/09/2017

Tiết lộ

07/09/2017

Kiểm duyệt

được chấp nhận

EPSS

0.02122

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!