CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11639
https://notcve.org/view.php?id=CVE-2017-11639
When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the WriteCIPImage() function in coders/cip.c, related to the GetPixelLuma function in MagickCore/pixel-accessor.h. Cuando ImageMagick 7.0.6-1 procesa un archivo manipulado en convert, puede provocar una sobrelectura de búfer basada en memoria dinámica (heap) en la función WriteCIPImage() en coders/tiff.c. Esto está relacionado con la función GetPixelLuma en MagickCore/pixel-accessor.h. • http://www.securityfocus.com/bid/100013 https://github.com/ImageMagick/ImageMagick/issues/588 https://usn.ubuntu.com/3681-1 https://www.debian.org/security/2017/dsa-4019 https://www.debian.org/security/2018/dsa-4204 • CWE-125: Out-of-bounds Read •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-11644
https://notcve.org/view.php?id=CVE-2017-11644
When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a Memory Leak in the ReadMATImage() function in coders/mat.c. Cuando ImageMagick 7.0.6-1 procesa un archivo manipulado en convert, puede provocar una fuga de memoria en la función ReadMATImage() en coders/tiff.c. • http://www.securityfocus.com/bid/100014 https://github.com/ImageMagick/ImageMagick/issues/587 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2017-11640
https://notcve.org/view.php?id=CVE-2017-11640
When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to an address access exception in the WritePTIFImage() function in coders/tiff.c. Cuando ImageMagick 7.0.6-1 procesa un archivo manipulado en convert, puede provocar una excepción de acceso de direcciones en la función WritePTIFImage() en coders/tiff.c. • http://www.securityfocus.com/bid/99989 https://github.com/ImageMagick/ImageMagick/issues/584 https://security.gentoo.org/glsa/201711-07 https://usn.ubuntu.com/3681-1 https://www.debian.org/security/2017/dsa-4019 https://www.debian.org/security/2017/dsa-4040 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 7.8EPSS: 1%CPEs: 1EXPL: 0CVE-2016-7539
https://notcve.org/view.php?id=CVE-2016-7539
Memory leak in AcquireVirtualMemory in ImageMagick before 7 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors. Una pérdida de memoria en la función AcquireVirtualMemory en ImageMagick anterior a versión 7, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de vectores no especificados. • http://www.imagemagick.org/discourse-server/viewtopic.php?f=2&t=28946 http://www.openwall.com/lists/oss-security/2016/09/22/2 http://www.securityfocus.com/bid/93232 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=833101 https://bugzilla.redhat.com/show_bug.cgi?id=1378776 https://github.com/ImageMagick/ImageMagick/commit/4e81ce8b07219c69a9aeccb0f7f7b927ca6db74c • CWE-399: Resource Management Errors •
CVSS: 7.1EPSS: 0%CPEs: 55EXPL: 0CVE-2017-11527
https://notcve.org/view.php?id=CVE-2017-11527
The ReadDPXImage function in coders/dpx.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory consumption) via a crafted file. La función ReadDPXImage en el archivo coders/dpx.c en ImageMagick anterior a versión 6.9.9-0 y versión 7.x anterior a 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de un archivo creado. • https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867812 https://github.com/ImageMagick/ImageMagick/issues/523 • CWE-400: Uncontrolled Resource Consumption •