CVSS: 7.5EPSS: 0%CPEs: 40EXPL: 0CVE-2017-13143 – Debian Security Advisory 4204-1
https://notcve.org/view.php?id=CVE-2017-13143
23 Aug 2017 — In ImageMagick before 6.9.7-6 and 7.x before 7.0.4-6, the ReadMATImage function in coders/mat.c uses uninitialized data, which might allow remote attackers to obtain sensitive information from process memory. En ImageMagick en versiones anteriores a la 6.9.7-6 y 7.x en versiones anteriores a la 7.0.4-6, la función ReadMATImage en coders/mat.c emplea datos sin inicializar, lo que podría permitir que atacantes remotos obtengan información sensible de la memoria de proceso. It was discovered that ImageMagick i... • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=870012 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-13144 – Ubuntu Security Notice USN-5335-1
https://notcve.org/view.php?id=CVE-2017-13144
23 Aug 2017 — In ImageMagick before 6.9.7-10, there is a crash (rather than a "width or height exceeds limit" error report) if the image dimensions are too large, as demonstrated by use of the mpc coder. En ImageMagick en versiones anteriores a la 6.9.7-10, hay un bloqueo (en vez de un informe de error "width or height exceeds limit") si las dimensiones de la imagen son demasiado grandes, tal y como demuestra el uso del coder mp3. It was discovered that ImageMagick incorrectly handled certain values when processing XPM i... • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=869728 • CWE-20: Improper Input Validation •
CVSS: 6.5EPSS: 1%CPEs: 58EXPL: 0CVE-2017-13145 – Debian Security Advisory 4019-1
https://notcve.org/view.php?id=CVE-2017-13145
23 Aug 2017 — In ImageMagick before 6.9.8-8 and 7.x before 7.0.5-9, the ReadJP2Image function in coders/jp2.c does not properly validate the channel geometry, leading to a crash. En ImageMagick en versiones anteriores a la 6.9.8-8 y 7.x en versiones anteriores a la 7.0.5-9, la función ReadJP2Image en coders/jp2.c no valida correctamente la geometría del canal, lo que conduce a un bloqueo. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick ... • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=869830 • CWE-20: Improper Input Validation •
CVSS: 8.8EPSS: 0%CPEs: 49EXPL: 0CVE-2017-13146
https://notcve.org/view.php?id=CVE-2017-13146
23 Aug 2017 — In ImageMagick before 6.9.8-5 and 7.x before 7.0.5-6, there is a memory leak in the ReadMATImage function in coders/mat.c. En ImageMagick en versiones anteriores a la 6.9.8-5 y 7.x en versiones anteriores a la 7.0.5-6, existe una fuga de memoria en la función ReadMATImage en coders/mat.c. • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=870013 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 59EXPL: 0CVE-2017-12427 – Gentoo Linux Security Advisory 201711-07
https://notcve.org/view.php?id=CVE-2017-12427
04 Aug 2017 — The ProcessMSLScript function in coders/msl.c in ImageMagick before 6.9.9-5 and 7.x before 7.0.6-5 allows remote attackers to cause a denial of service (memory leak) via a crafted file, related to the WriteMSLImage function. La función ProcessMSLScript en coders/msl.c de ImageMagick anterior a la versión 6.9.9-5 y 7.x anterior a 7.0.6-5 permite que atacantes remotos provoquen una denegación de servicio (filtrado de memoria) mediante un archivo manipulado, relacionado con la función WriteMSLImage. Multiple v... • https://github.com/ImageMagick/ImageMagick/commit/e793eb203e5e0f91f5037aed6585e81b1e27395b • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 7.8EPSS: 3%CPEs: 1EXPL: 0CVE-2016-7539
https://notcve.org/view.php?id=CVE-2016-7539
25 Jul 2017 — Memory leak in AcquireVirtualMemory in ImageMagick before 7 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors. Una pérdida de memoria en la función AcquireVirtualMemory en ImageMagick anterior a versión 7, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de vectores no especificados. • http://www.imagemagick.org/discourse-server/viewtopic.php?f=2&t=28946 • CWE-399: Resource Management Errors •
CVSS: 6.5EPSS: 0%CPEs: 57EXPL: 1CVE-2017-11524
https://notcve.org/view.php?id=CVE-2017-11524
23 Jul 2017 — The WriteBlob function in MagickCore/blob.c in ImageMagick before 6.9.8-10 and 7.x before 7.6.0-0 allows remote attackers to cause a denial of service (assertion failure and application exit) via a crafted file. La función WriteBlob en el archivo MagickCore/blob.c en ImageMagick anterior a versión 6.9.8-10 y versión 7.x anterior a 7.6.0-0, permite a los atacantes remotos causar una denegación de servicio (error de aserción y salida de aplicación) por medio de un archivo creado. • http://www.securityfocus.com/bid/99934 • CWE-617: Reachable Assertion •
CVSS: 7.1EPSS: 0%CPEs: 54EXPL: 1CVE-2017-11525
https://notcve.org/view.php?id=CVE-2017-11525
23 Jul 2017 — The ReadCINImage function in coders/cin.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory consumption) via a crafted file. La función ReadCINImage en el archivo coders/cin.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de un archivo creado. • http://www.securityfocus.com/bid/99931 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 7.1EPSS: 0%CPEs: 55EXPL: 0CVE-2017-11526
https://notcve.org/view.php?id=CVE-2017-11526
23 Jul 2017 — The ReadOneMNGImage function in coders/png.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (large loop and CPU consumption) via a crafted file. La función ReadOneMNGImage en el archivo coders/png.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) por medio de un archivo creado. • http://www.securityfocus.com/bid/99932 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.1EPSS: 0%CPEs: 55EXPL: 0CVE-2017-11527
https://notcve.org/view.php?id=CVE-2017-11527
23 Jul 2017 — The ReadDPXImage function in coders/dpx.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory consumption) via a crafted file. La función ReadDPXImage en el archivo coders/dpx.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de un archivo creado. • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867812 • CWE-400: Uncontrolled Resource Consumption •