Imagemagick

Imagemagick

659 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2017-7275

  • EPSS 0.19%
  • Veröffentlicht 27.03.2017 18:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The ReadPCXImage function in coders/pcx.c in ImageMagick 7.0.4.9 allows remote attackers to cause a denial of service (attempted large memory allocation and application crash) via a crafted file. NOTE: this vulnerability exists because of an incomple...

7.8

CVE-2017-5507

  • EPSS 11.41%
  • Veröffentlicht 24.03.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Memory leak in coders/mpc.c in ImageMagick before 6.9.7-4 and 7.x before 7.0.4-4 allows remote attackers to cause a denial of service (memory consumption) via vectors involving a pixel cache.

5.5

CVE-2017-5508

  • EPSS 0.52%
  • Veröffentlicht 24.03.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Heap-based buffer overflow in the PushQuantumPixel function in ImageMagick before 6.9.7-3 and 7.x before 7.0.4-3 allows remote attackers to cause a denial of service (application crash) via a crafted TIFF file.

7.8

CVE-2017-5509

  • EPSS 0.3%
  • Veröffentlicht 24.03.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

coders/psd.c in ImageMagick allows remote attackers to have unspecified impact via a crafted PSD file, which triggers an out-of-bounds write.

7.8

CVE-2017-5510

  • EPSS 0.26%
  • Veröffentlicht 24.03.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

coders/psd.c in ImageMagick allows remote attackers to have unspecified impact via a crafted PSD file, which triggers an out-of-bounds write.

9.8

CVE-2017-5511

  • EPSS 1.36%
  • Veröffentlicht 24.03.2017 15:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

coders/psd.c in ImageMagick allows remote attackers to have unspecified impact by leveraging an improper cast, which triggers a heap-based buffer overflow.

9.8

CVE-2016-10144

  • EPSS 0.79%
  • Veröffentlicht 24.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

coders/ipl.c in ImageMagick allows remote attackers to have unspecific impact by leveraging a missing malloc check.

9.8

CVE-2016-10145

  • EPSS 0.66%
  • Veröffentlicht 24.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Off-by-one error in coders/wpg.c in ImageMagick allows remote attackers to have unspecified impact via vectors related to a string copy.

7.8

CVE-2016-10146

  • EPSS 2.58%
  • Veröffentlicht 24.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Multiple memory leaks in the caption and label handling code in ImageMagick allow remote attackers to cause a denial of service (memory consumption) via unspecified vectors.

7.8

CVE-2017-5506

  • EPSS 0.41%
  • Veröffentlicht 24.03.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Double free vulnerability in magick/profile.c in ImageMagick allows remote attackers to have unspecified impact via a crafted file.