Imagemagick

Imagemagick

793 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2014-9853

  • EPSS 1.82%
  • Veröffentlicht 17.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Memory leak in coders/rle.c in ImageMagick allows remote attackers to cause a denial of service (memory consumption) via a crafted rle file.

7.5

CVE-2014-9854

  • EPSS 3.66%
  • Veröffentlicht 17.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

coders/tiff.c in ImageMagick allows remote attackers to cause a denial of service (application crash) via vectors related to the "identification of image."

5.5

CVE-2015-8894

  • EPSS 1.44%
  • Veröffentlicht 15.03.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Double free vulnerability in coders/tga.c in ImageMagick 7.0.0 and later allows remote attackers to cause a denial of service (application crash) via a crafted tga file.

7.5

CVE-2015-8895

  • EPSS 4.57%
  • Veröffentlicht 15.03.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Integer overflow in coders/icon.c in ImageMagick 6.9.1-3 and later allows remote attackers to cause a denial of service (application crash) via a crafted length value, which triggers a buffer overflow.

6.5

CVE-2015-8896

  • EPSS 2.9%
  • Veröffentlicht 15.03.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Integer truncation issue in coders/pict.c in ImageMagick before 7.0.5-0 allows remote attackers to cause a denial of service (application crash) via a crafted .pict file.

5.5

CVE-2015-8897

  • EPSS 2.11%
  • Veröffentlicht 15.03.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The SpliceImage function in MagickCore/transform.c in ImageMagick before 6.9.2-4 allows remote attackers to cause a denial of service (application crash) via a crafted png file.

5.5

CVE-2015-8898

  • EPSS 1.99%
  • Veröffentlicht 15.03.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The WriteImages function in magick/constitute.c in ImageMagick before 6.9.2-4 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted image file.

9.8

CVE-2016-5239

  • EPSS 3.16%
  • Veröffentlicht 15.03.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The gnuplot delegate functionality in ImageMagick before 6.9.4-0 and GraphicsMagick allows remote attackers to execute arbitrary commands via unspecified vectors.

7.8

CVE-2016-10252

  • EPSS 1.82%
  • Veröffentlicht 14.03.2017 22:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Memory leak in the IsOptionMember function in MagickCore/option.c in ImageMagick before 6.9.2-2, as used in ODR-PadEnc and other products, allows attackers to trigger memory consumption.

7.5

CVE-2017-6497

  • EPSS 2.05%
  • Veröffentlicht 06.03.2017 02:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

An issue was discovered in ImageMagick 6.9.7. A specially crafted psd file could lead to a NULL pointer dereference (thus, a DoS).