Imagemagick

Imagemagick

725 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2017-14625

  • EPSS 1.51%
  • Veröffentlicht 21.09.2017 05:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ImageMagick 7.0.7-0 Q16 has a NULL Pointer Dereference vulnerability in the function sixel_output_create in coders/sixel.c.

8.1

CVE-2017-14607

  • EPSS 1.68%
  • Veröffentlicht 20.09.2017 17:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In ImageMagick 7.0.7-4 Q16, an out of bounds read flaw related to ReadTIFFImage has been reported in coders/tiff.c. An attacker could possibly exploit this flaw to disclose potentially sensitive memory or cause an application crash.

7.1

CVE-2017-14531

  • EPSS 0.82%
  • Veröffentlicht 18.09.2017 01:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ImageMagick 7.0.7-0 has a memory exhaustion issue in ReadSUNImage in coders/sun.c.

9.8

CVE-2017-14532

  • EPSS 1.51%
  • Veröffentlicht 18.09.2017 01:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ImageMagick 7.0.7-0 has a NULL Pointer Dereference in TIFFIgnoreTags in coders/tiff.c.

6.5

CVE-2017-14533

  • EPSS 0.47%
  • Veröffentlicht 18.09.2017 01:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ImageMagick 7.0.6-6 has a memory leak in ReadMATImage in coders/mat.c.

6.5

CVE-2017-14528

Exploit
  • EPSS 0.78%
  • Veröffentlicht 18.09.2017 00:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The TIFFSetProfiles function in coders/tiff.c in ImageMagick 7.0.6 has incorrect expectations about whether LibTIFF TIFFGetField return values imply that data validation has occurred, which allows remote attackers to cause a denial of service (use-af...

6.5

CVE-2017-14505

  • EPSS 0.44%
  • Veröffentlicht 17.09.2017 19:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

DrawGetStrokeDashArray in wand/drawing-wand.c in ImageMagick 7.0.7-1 mishandles certain NULL arrays, which allows attackers to perform Denial of Service (NULL pointer dereference and application crash in AcquireQuantumMemory within MagickCore/memory....

6.5

CVE-2017-14400

Exploit
  • EPSS 0.49%
  • Veröffentlicht 12.09.2017 21:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In ImageMagick 7.0.7-1 Q16, the PersistPixelCache function in magick/cache.c mishandles the pixel cache nexus, which allows remote attackers to cause a denial of service (NULL pointer dereference in the function GetVirtualPixels in MagickCore/cache.c...

7.1

CVE-2017-14341

Exploit
  • EPSS 0.61%
  • Veröffentlicht 12.09.2017 17:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ImageMagick 7.0.6-6 has a large loop vulnerability in ReadWPGImage in coders/wpg.c, causing CPU exhaustion via a crafted wpg image file.

6.5

CVE-2017-14342

Exploit
  • EPSS 0.27%
  • Veröffentlicht 12.09.2017 17:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ImageMagick 7.0.6-6 has a memory exhaustion vulnerability in ReadWPGImage in coders/wpg.c via a crafted wpg image file.