CVSS: 9.8EPSS: 1%CPEs: 63EXPL: 0CVE-2017-13139
https://notcve.org/view.php?id=CVE-2017-13139
In ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1, the ReadOneMNGImage function in coders/png.c has an out-of-bounds read with the MNG CLIP chunk. En ImageMagick en versiones anteriores a la 6.9.9-0 y 7.x en versiones anteriores a la 7.0.6-1, la función ReadOneMNGImage en coders/png.c tiene una lectura fuera de límites con el fragmento MNG CLIP. • http://www.securityfocus.com/bid/100494 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=870109 https://github.com/ImageMagick/ImageMagick/commit/d072ed6aff835c174e856ce3a428163c0da9e8f4 https://security.gentoo.org/glsa/201711-07 https://usn.ubuntu.com/3681-1 https://www.debian.org/security/2017/dsa-4019 https://www.debian.org/security/2017/dsa-4040 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 59EXPL: 0CVE-2017-12427
https://notcve.org/view.php?id=CVE-2017-12427
The ProcessMSLScript function in coders/msl.c in ImageMagick before 6.9.9-5 and 7.x before 7.0.6-5 allows remote attackers to cause a denial of service (memory leak) via a crafted file, related to the WriteMSLImage function. La función ProcessMSLScript en coders/msl.c de ImageMagick anterior a la versión 6.9.9-5 y 7.x anterior a 7.0.6-5 permite que atacantes remotos provoquen una denegación de servicio (filtrado de memoria) mediante un archivo manipulado, relacionado con la función WriteMSLImage. • https://github.com/ImageMagick/ImageMagick/commit/e793eb203e5e0f91f5037aed6585e81b1e27395b https://github.com/ImageMagick/ImageMagick/issues/636 https://security.gentoo.org/glsa/201711-07 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2017-11750
https://notcve.org/view.php?id=CVE-2017-11750
The ReadOneJNGImage function in coders/png.c in ImageMagick 6.9.9-4 and 7.0.6-4 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted file. La función ReadOneJNGImage en el archivo coders/png.c en ImageMagick versiones 6.9.9-4 y 7.0.6-4, permite a los atacantes remotos causar una denegación de servicio (desreferencia del puntero NULL) por medio de un archivo creado. • https://github.com/ImageMagick/ImageMagick/issues/632 • CWE-476: NULL Pointer Dereference •
CVSS: 6.5EPSS: 0%CPEs: 54EXPL: 0CVE-2017-11724
https://notcve.org/view.php?id=CVE-2017-11724
The ReadMATImage function in coders/mat.c in ImageMagick through 6.9.9-3 and 7.x through 7.0.6-3 has memory leaks involving the quantum_info and clone_info data structures. La función ReadMATImage en el archivo coders/mat.c en ImageMagick hasta la versión 6.9.9-3 y versión 7.x hasta 7.0.6-3, presenta pérdidas de memoria que involucran las estructuras de datos quantum_info y clone_info. • http://www.securityfocus.com/bid/104597 https://github.com/ImageMagick/ImageMagick/issues/624 https://security.gentoo.org/glsa/201711-07 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 7.8EPSS: 1%CPEs: 1EXPL: 0CVE-2016-7539
https://notcve.org/view.php?id=CVE-2016-7539
Memory leak in AcquireVirtualMemory in ImageMagick before 7 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors. Una pérdida de memoria en la función AcquireVirtualMemory en ImageMagick anterior a versión 7, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de vectores no especificados. • http://www.imagemagick.org/discourse-server/viewtopic.php?f=2&t=28946 http://www.openwall.com/lists/oss-security/2016/09/22/2 http://www.securityfocus.com/bid/93232 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=833101 https://bugzilla.redhat.com/show_bug.cgi?id=1378776 https://github.com/ImageMagick/ImageMagick/commit/4e81ce8b07219c69a9aeccb0f7f7b927ca6db74c • CWE-399: Resource Management Errors •