
CVE-2017-9501 – Debian Security Advisory 3914-1
https://notcve.org/view.php?id=CVE-2017-9501
07 Jun 2017 — In ImageMagick 7.0.5-7 Q16, an assertion failure was found in the function LockSemaphoreInfo, which allows attackers to cause a denial of service via a crafted file. En ImageMagick versión 7.0.5-7 Q16, se encontró un fallo en la función LockSemaphoreInfo, que permite a los atacantes causar una denegación de servicio por medio de un archivo especialmente diseñado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked... • http://www.securityfocus.com/bid/98943 • CWE-617: Reachable Assertion •

CVE-2017-9500 – Debian Security Advisory 4019-1
https://notcve.org/view.php?id=CVE-2017-9500
07 Jun 2017 — In ImageMagick 7.0.5-8 Q16, an assertion failure was found in the function ResetImageProfileIterator, which allows attackers to cause a denial of service via a crafted file. En ImageMagick versión 7.0.5-8 Q16, se encontró un fallo en la función ResetImageProfileIterator, que permite a los atacantes generar una Denegación de Servicio por medio de un archivo creado. memory handling problems and cases of missing or incomplete input sanitizing may result in denial of service, memory disclosure or the execution ... • http://www.securityfocus.com/bid/98941 • CWE-617: Reachable Assertion •

CVE-2017-9439 – Debian Security Advisory 3914-1
https://notcve.org/view.php?id=CVE-2017-9439
05 Jun 2017 — In ImageMagick 7.0.5-5, a memory leak was found in the function ReadPDBImage in coders/pdb.c, which allows attackers to cause a denial of service via a crafted file. En ImageMagick versión 7.0.5-5, se encontró una perdida de memoria en la función ReadPDBImage en el archivo coders/pdb.c, que permite a los atacantes causar una denegación de servicio por medio de un archivo especialmente diseñado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated syste... • http://www.securityfocus.com/bid/98907 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9440 – Debian Security Advisory 3914-1
https://notcve.org/view.php?id=CVE-2017-9440
05 Jun 2017 — In ImageMagick 7.0.5-5, a memory leak was found in the function ReadPSDChannel in coders/psd.c, which allows attackers to cause a denial of service via a crafted file. En ImageMagick versión 7.0.5-5, se encontró una perdida de memoria en la función ReadPSDChannel en el archivo coders/psd.c, que permite a los atacantes causar una denegación de servicio por medio de un archivo especialmente diseñado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated s... • http://www.securityfocus.com/bid/98908 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9405 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-9405
02 Jun 2017 — In ImageMagick 7.0.5-5, the ReadICONImage function in icon.c:452 allows attackers to cause a denial of service (memory leak) via a crafted file. En ImageMagick 7.0.5-5, la función ReadICONImage en icon.c:452 permite a los atacantes provocar un ataque de denegación de servicio (filtrado de memoria) mediante un archivo manipulado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted i... • https://github.com/ImageMagick/ImageMagick/issues/457 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9407 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-9407
02 Jun 2017 — In ImageMagick 7.0.5-5, the ReadPALMImage function in palm.c allows attackers to cause a denial of service (memory leak) via a crafted file. En ImageMagick 7.0.5-5, la función ReadPALMImage en palm.c permite a los atacantes provocar un ataque de denegación de servicio (filtrado de memoria) mediante un archivo manipulado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an... • https://github.com/ImageMagick/ImageMagick/issues/459 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9409 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-9409
02 Jun 2017 — In ImageMagick 7.0.5-5, the ReadMPCImage function in mpc.c allows attackers to cause a denial of service (memory leak) via a crafted file. En ImageMagick 7.0.5-5, la función ReadMPCImage en mpc.c permite a los atacantes provocar un ataque de denegación de servicio (filtrado de memoria) mediante un archivo manipulado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into opening a specially crafted image, an att... • https://github.com/ImageMagick/ImageMagick/issues/458 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9261 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-9261
29 May 2017 — In ImageMagick 7.0.5-6 Q16, the ReadMNGImage function in coders/png.c allows attackers to cause a denial of service (memory leak) via a crafted file. En la versión 7.0.5-6 Q16 de ImageMagick, la función ReadMPGImage en coders/png.c permite a los atacantes provocar un ataque de denegación de servicio (filtrado de memoria) mediante un archivo manipulado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into openi... • http://www.securityfocus.com/bid/98730 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9262 – Ubuntu Security Notice USN-3363-1
https://notcve.org/view.php?id=CVE-2017-9262
29 May 2017 — In ImageMagick 7.0.5-6 Q16, the ReadJNGImage function in coders/png.c allows attackers to cause a denial of service (memory leak) via a crafted file. En la versión 7.0.5-6 Q16 de ImageMagick, la función ReadJNGImage en coders/png.c permite a los atacantes provocar un ataque de denegación de servicio (filtrado de memoria) mediante un archivo manipulado. It was discovered that ImageMagick incorrectly handled certain malformed image files. If a user or automated system using ImageMagick were tricked into openi... • http://www.securityfocus.com/bid/98735 • CWE-772: Missing Release of Resource after Effective Lifetime •

CVE-2017-9141 – Ubuntu Security Notice USN-3302-1
https://notcve.org/view.php?id=CVE-2017-9141
22 May 2017 — In ImageMagick 7.0.5-7 Q16, a crafted file could trigger an assertion failure in the ResetImageProfileIterator function in MagickCore/profile.c because of missing checks in the ReadDDSImage function in coders/dds.c. En ImageMagick versión 7.0.5-7 Q16, un archivo diseñado podría activar un fallo de aserción en la función ResetImageProfileIterator en el archivo MagickCore/profile.c debido a la falta de comprobaciones en la función ReadDDSImage en el archivo coders/dds.c. It was discovered that ImageMagick inc... • http://www.debian.org/security/2017/dsa-3863 • CWE-20: Improper Input Validation CWE-617: Reachable Assertion •