CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2014-8354
https://notcve.org/view.php?id=CVE-2014-8354
The HorizontalFilter function in resize.c in ImageMagick before 6.8.9-9 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted image file. La función HorizontalFilter en resize.c en ImageMagick en versiones anteriores a 6.8.9-9 permite a los atacantes remotos provocar una denegación de servicio (lectura fuera de límites) a través de un archivo de imagen manipulado. • http://packetstormsecurity.com/files/128944/ImageMagick-Out-Of-Bounds-Read-Heap-Overflow.html http://www.securityfocus.com/bid/70830 https://bugzilla.redhat.com/show_bug.cgi?id=1158518 https://int21.de/cve/CVE-2014-8354-ImageMagick-oob-heap-overflow.html • CWE-125: Out-of-bounds Read •
CVSS: 8.8EPSS: 1%CPEs: 7EXPL: 0CVE-2014-1958
https://notcve.org/view.php?id=CVE-2014-1958
Buffer overflow in the DecodePSDPixels function in coders/psd.c in ImageMagick before 6.8.8-5 might allow remote attackers to execute arbitrary code via a crafted PSD image, involving the L%06ld string, a different vulnerability than CVE-2014-2030. Un desbordamiento del búfer en la función DecodePSDPixels en el archivo coders/psd.c en ImageMagick versiones anteriores a 6.8.8-5, podría permitir a atacantes remotos ejecutar código arbitrario por medio de una imagen PSD diseñada, que involucra la cadena L%06ld, una vulnerabilidad diferente de CVE-2014-2030. • http://lists.opensuse.org/opensuse-updates/2014-03/msg00032.html http://lists.opensuse.org/opensuse-updates/2014-03/msg00039.html http://trac.imagemagick.org/changeset/14801 http://ubuntu.com/usn/usn-2132-1 http://www.openwall.com/lists/oss-security/2014/02/13/2 http://www.openwall.com/lists/oss-security/2014/02/13/5 https://www.openwall.com/lists/oss-security/2014/02/19/13 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 4.3EPSS: 4%CPEs: 8EXPL: 1CVE-2013-4298
https://notcve.org/view.php?id=CVE-2013-4298
The ReadGIFImage function in coders/gif.c in ImageMagick before 6.7.8-8 allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted comment in a GIF image. La función ReadGIFImage en coders/gif.c en ImageMagick anteriores a 6.7.8-8 permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de un comentario manipulado en una imagen GIF. • http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=721273 http://secunia.com/advisories/54581 http://secunia.com/advisories/54671 http://www.debian.org/security/2013/dsa-2750 http://www.imagemagick.org/discourse-server/viewtopic.php?f=3&t=23921 http://www.imagemagick.org/script/changelog.php http://www.ubuntu.com/usn/USN-1949-1 https://bugs.launchpad.net/ubuntu/+source/imagemagick/+bug/1218248 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 4.3EPSS: 3%CPEs: 1EXPL: 0CVE-2012-3437
https://notcve.org/view.php?id=CVE-2012-3437
The Magick_png_malloc function in coders/png.c in ImageMagick 6.7.8 and earlier does not use the proper variable type for the allocation size, which might allow remote attackers to cause a denial of service (crash) via a crafted PNG file that triggers incorrect memory allocation. La función Magick_png_malloc en coders/png.c en ImageMagick v6.7.8-6 no utiliza el tipo de variable adecuado para el tamaño de asignación, lo que podría permitir a atacantes remotos causar una denegación de servicio (caída) a través de un archivo PNG diseñado que desencadena incorrecta de asignación de memoria. • http://lists.opensuse.org/opensuse-updates/2013-03/msg00101.html http://secunia.com/advisories/50091 http://secunia.com/advisories/50398 http://www.mandriva.com/security/advisories?name=MDVSA-2012:160 http://www.mandriva.com/security/advisories?name=MDVSA-2013:092 http://www.securityfocus.com/bid/54714 http://www.securitytracker.com/id?1027321 http://www.ubuntu.com/usn/USN-1544-1 https://bugzilla.redhat.com/show_bug.cgi?id=844101 https://exchange.xforce.ibmcloud.com/vulnerabilities •