CVSS: 7.1EPSS: 0%CPEs: 55EXPL: 0CVE-2017-11530
https://notcve.org/view.php?id=CVE-2017-11530
The ReadEPTImage function in coders/ept.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory consumption) via a crafted file. La función ReadEPTImage en el archivo coders/ept.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de un archivo creado. • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867821 https://github.com/ImageMagick/ImageMagick/issues/524 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.1EPSS: 0%CPEs: 54EXPL: 1CVE-2017-11525
https://notcve.org/view.php?id=CVE-2017-11525
The ReadCINImage function in coders/cin.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory consumption) via a crafted file. La función ReadCINImage en el archivo coders/cin.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de un archivo creado. • http://www.securityfocus.com/bid/99931 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867810 https://github.com/ImageMagick/ImageMagick/issues/519 • CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 6.5EPSS: 0%CPEs: 55EXPL: 0CVE-2017-11528
https://notcve.org/view.php?id=CVE-2017-11528
The ReadDIBImage function in coders/dib.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory leak) via a crafted file. La función ReadDIBImage en el archivo coders/dib.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (pérdida de memoria) por medio de un archivo creado. • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867811 https://github.com/ImageMagick/ImageMagick/issues/522 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-11533
https://notcve.org/view.php?id=CVE-2017-11533
When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the WriteUILImage() function in coders/uil.c. Cuando ImageMagick versión 7.0.6-1 procesa un archivo creado en convert, puede conllevar a una lectura excesiva de búfer en la región heap de la memoria en la función WriteUILImage() en el archivo coders/uil.c. • https://github.com/ImageMagick/ImageMagick/issues/562 https://usn.ubuntu.com/3681-1 https://www.debian.org/security/2017/dsa-4019 https://www.debian.org/security/2018/dsa-4204 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-11540
https://notcve.org/view.php?id=CVE-2017-11540
When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the GetPixelIndex() function, called from the WritePICONImage function in coders/xpm.c. Cuando ImageMagick 7.0.6-1 procesa un archivo manipulado en convert, puede provocar una sobrelectura de búfer basada en memoria dinámica (heap) en la función GetPixelIndex() llamada desde la función WritePICONImage en coders/xpm.c. • http://www.securityfocus.com/bid/99929 https://github.com/ImageMagick/ImageMagick/issues/581 • CWE-125: Out-of-bounds Read •