CVSS: 6.5EPSS: 0%CPEs: 5EXPL: 1CVE-2018-11656 – ImageMagick: memory leak in ReadDCMImage function in coders/dcm.c
https://notcve.org/view.php?id=CVE-2018-11656
In ImageMagick 7.0.7-20 Q16 x86_64, a memory leak vulnerability was found in the function ReadDCMImage in coders/dcm.c, which allows attackers to cause a denial of service via a crafted DCM image file. Se ha encontrado una vulnerabilidad de filtrado de memoria en ImageMagick 7.0.7-20 Q16 en la función ReadDCMImage en coders/dcm.c. Esta vulnerabilidad permite que los atacantes provoquen una denegación de servicio mediante un archivo de imagen DCM manipulado. • https://github.com/ImageMagick/ImageMagick/issues/931 https://usn.ubuntu.com/3681-1 https://access.redhat.com/security/cve/CVE-2018-11656 https://bugzilla.redhat.com/show_bug.cgi?id=1588170 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 8.8EPSS: 0%CPEs: 5EXPL: 1CVE-2018-11625
https://notcve.org/view.php?id=CVE-2018-11625
In ImageMagick 7.0.7-37 Q16, SetGrayscaleImage in the quantize.c file allows attackers to cause a heap-based buffer over-read via a crafted file. En ImageMagick 7.0.7-37 Q16, SetGrayscaleImage en el archivo quantize.c permite que los atacantes provoquen una sobrelectura de búfer basada en memoria dinámica (heap) mediante un archivo manipulado. • https://github.com/ImageMagick/ImageMagick/issues/1156 https://usn.ubuntu.com/3681-1 • CWE-125: Out-of-bounds Read •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2018-11624
https://notcve.org/view.php?id=CVE-2018-11624
In ImageMagick 7.0.7-36 Q16, the ReadMATImage function in coders/mat.c allows attackers to cause a use after free via a crafted file. En ImageMagick 7.0.7-36 Q16, la función ReadMATImage en coders/mat.c permite que los atacantes provoquen un uso de memoria previamente liberada mediante un archivo manipulado. • https://github.com/ImageMagick/ImageMagick/issues/1149 • CWE-416: Use After Free •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 1CVE-2018-11251
https://notcve.org/view.php?id=CVE-2018-11251
In ImageMagick 7.0.7-23 Q16 x86_64 2018-01-24, there is a heap-based buffer over-read in ReadSUNImage in coders/sun.c, which allows attackers to cause a denial of service (application crash in SetGrayscaleImage in MagickCore/quantize.c) via a crafted SUN image file. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en ImageMagick 7.0.7-23 Q16 x86_64 2018-01-24, en ReadSUNImage en coders/sun.c que permite que atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación en SetGrayscaleImage en MagickCore/quantize.c) mediante un archivo de imagen SUN manipulado. • https://github.com/ImageMagick/ImageMagick/issues/956 https://lists.debian.org/debian-lts-announce/2018/05/msg00012.html https://lists.debian.org/debian-lts-announce/2018/06/msg00004.html https://usn.ubuntu.com/3681-1 https://www.debian.org/security/2018/dsa-4245 • CWE-125: Out-of-bounds Read •
CVSS: 7.1EPSS: 0%CPEs: 6EXPL: 0CVE-2017-18271 – ImageMagick: infinite loop in ReadMIFFImage function in coders/miff.c
https://notcve.org/view.php?id=CVE-2017-18271
In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22, an infinite loop vulnerability was found in the function ReadMIFFImage in coders/miff.c, which allows attackers to cause a denial of service (CPU exhaustion) via a crafted MIFF image file. Se ha encontrado una vulnerabilidad de bucle infinito en ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 en la función ReadMIFFImage en coders/miff.c. Esta vulnerabilidad permite que los atacantes provoquen una denegación de servicio (agotamiento de CPU) mediante un archivo de imagen MIFF manipulado. • https://github.com/ImageMagick/ImageMagick/issues/911 https://lists.debian.org/debian-lts-announce/2018/05/msg00012.html https://lists.debian.org/debian-lts-announce/2019/05/msg00015.html https://lists.debian.org/debian-lts-announce/2020/09/msg00007.html https://usn.ubuntu.com/3681-1 https://access.redhat.com/security/cve/CVE-2017-18271 https://bugzilla.redhat.com/show_bug.cgi?id=1581486 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •