CVSS: 7.1EPSS: 0%CPEs: 59EXPL: 0CVE-2017-11478 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-11478
20 Jul 2017 — The ReadOneDJVUImage function in coders/djvu.c in ImageMagick through 6.9.9-0 and 7.x through 7.0.6-1 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a malformed DJVU image. La función ReadOneDJVUImage en el archivo coders/djvu.c en ImageMagick hasta las versiones 6.9.9-0 y versión 7.x hasta 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (bucle infinito y consumo de CPU) por medio de una imagen DJVU malformada. It was discovered that I... • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867826 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11446 – Debian Security Advisory 4019-1
https://notcve.org/view.php?id=CVE-2017-11446
19 Jul 2017 — The ReadPESImage function in coders\pes.c in ImageMagick 7.0.6-1 has an infinite loop vulnerability that can cause CPU exhaustion via a crafted PES file. La función ReadPESImage en el archivo coders\pes.c in en ImageMagick versión 7.0.6-1, tiene una vulnerabilidad de bucle infinito que puede generar el agotamiento del CPU por medio de un archivo PES creado. This update fixes several vulnerabilities in imagemagick. Various memory handling problems and cases of missing or incomplete input sanitizing may resul... • http://www.securityfocus.com/bid/99964 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11447 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-11447
19 Jul 2017 — The ReadSCREENSHOTImage function in coders/screenshot.c in ImageMagick before 7.0.6-1 has memory leaks, causing denial of service. La función ReadSCREENSHOTImage en el archivo coders/screenshot.c en ImageMagick anterior a versión 7.0.6-1, presenta pérdida de memoria, causando una denegación de servicio. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an attacker could ex... • http://www.securityfocus.com/bid/99948 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11360 – Debian Security Advisory 3914-1
https://notcve.org/view.php?id=CVE-2017-11360
17 Jul 2017 — The ReadRLEImage function in coders\rle.c in ImageMagick 7.0.6-1 has a large loop vulnerability via a crafted rle file that triggers a huge number_pixels value. La función ReadRLEImage en el archivo coders\rle.c en ImageMagick versión 7.0.6-1, presenta una vulnerabilidad de bucle largo por medio de un archivo rle diseñado que desencadena un enorme valor de number_pixels. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were... • https://github.com/ImageMagick/ImageMagick/issues/518 • CWE-834: Excessive Iteration •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11310
https://notcve.org/view.php?id=CVE-2017-11310
13 Jul 2017 — The read_user_chunk_callback function in coders\png.c in ImageMagick 7.0.6-1 Q16 2017-06-21 (beta) has memory leak vulnerabilities via crafted PNG files. La función read_user_chunk_callback en el archivo coders\png.c en ImageMagick versión 7.0.6-1 Q16 2017-06-21 (beta), presenta vulnerabilidades de pérdida de memoria por medio de archivos PNG creados. • http://www.securityfocus.com/bid/99585 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11188 – Debian Security Advisory 3914-1
https://notcve.org/view.php?id=CVE-2017-11188
12 Jul 2017 — The ReadDPXImage function in coders\dpx.c in ImageMagick 7.0.6-0 has a large loop vulnerability that can cause CPU exhaustion via a crafted DPX file, related to lack of an EOF check. La función ReadDPXImage en el archivo coders\dpx.c en ImageMagick versión 7.0.6-0, presenta una vulnerabilidad de bucle largo que puede causar el agotamiento de la CPU por medio de un archivo DPX creado, relacionado con la falta de una comprobación EOF. It was discovered that ImageMagick incorrectly handled certain malformed im... • http://www.securityfocus.com/bid/99566 • CWE-834: Excessive Iteration •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-10995 – Debian Security Advisory 4204-1
https://notcve.org/view.php?id=CVE-2017-10995
07 Jul 2017 — The mng_get_long function in coders/png.c in ImageMagick 7.0.6-0 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted MNG image. La función mng_get_long en el archivo coders/png.c en ImageMagick versión 7.0.6-0, permite a los atacantes remotos causar una denegación de servicio (lectura excesiva del búfer en la región heap de la memoria y bloqueo de aplicación) por medio de una imagen MNG creada. It was discovered that ImageMagick incorrectly ... • http://www.securityfocus.com/bid/99496 • CWE-125: Out-of-bounds Read •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2017-10928 – Debian Security Advisory 3914-1
https://notcve.org/view.php?id=CVE-2017-10928
05 Jul 2017 — In ImageMagick 7.0.6-0, a heap-based buffer over-read in the GetNextToken function in token.c allows remote attackers to obtain sensitive information from process memory or possibly have unspecified other impact via a crafted SVG document that is mishandled in the GetUserSpaceCoordinateValue function in coders/svg.c. En ImageMagick versión 7.0.6-0, una lectura excesiva del búfer en la región heap de la memoria en la función GetNextToken en el archivo token.c permite a atacantes remotos obtener información c... • http://www.securityfocus.com/bid/99480 • CWE-125: Out-of-bounds Read •