CVE-2017-8765

Опубликовано: 04 мая 2017

Источник: nvd

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

The function named ReadICONImage in coders\icon.c in ImageMagick 7.0.5-5 has a memory leak vulnerability which can cause memory exhaustion via a crafted ICON file.

Ссылки

http://www.debian.org/security/2017/dsa-3863
http://www.securityfocus.com/bid/98688
https://github.com/ImageMagick/ImageMagick/issues/466
Issue Tracking
Patch
Third Party Advisory
http://www.debian.org/security/2017/dsa-3863
http://www.securityfocus.com/bid/98688
https://github.com/ImageMagick/ImageMagick/issues/466
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:imagemagick:imagemagick:7.0.5-5:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00389

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-772

Связанные уязвимости

CVE-2017-8765

CVSS3: 6.5

ubuntu

почти 9 лет назад

The function named ReadICONImage in coders\icon.c in ImageMagick 7.0.5-5 has a memory leak vulnerability which can cause memory exhaustion via a crafted ICON file.

CVE-2017-8765

CVSS3: 3.3

redhat

почти 9 лет назад

The function named ReadICONImage in coders\icon.c in ImageMagick 7.0.5-5 has a memory leak vulnerability which can cause memory exhaustion via a crafted ICON file.

CVE-2017-8765

CVSS3: 6.5

debian

почти 9 лет назад

The function named ReadICONImage in coders\icon.c in ImageMagick 7.0.5 ...

GHSA-736m-vf8j-9hjv

CVSS3: 6.5

github

больше 3 лет назад

The function named ReadICONImage in coders\icon.c in ImageMagick 7.0.5-5 has a memory leak vulnerability which can cause memory exhaustion via a crafted ICON file.

BDU:2017-01289

fstec

почти 9 лет назад

Уязвимость функции ReadICONImage консольного графического редактора ImageMagick, позволяющая нарушителю вызвать аварийное завершение работы приложения

EPSS

Процентиль: 59%

0.00389

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-772