Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

imagemagick imagemagick 7.0.4-1 vulnerabilities and exploits

(subscribe to this query)
9.8
CVSSv3
CVE-2017-13139
In ImageMagick prior to 6.9.9-0 and 7.x prior to 7.0.6-1, the ReadOneMNGImage function in coders/png.c has an out-of-bounds read with the MNG CLIP chunk.
Imagemagick Imagemagick 7.0.5-2Imagemagick Imagemagick 7.0.5-3Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.4-1Imagemagick Imagemagick 7.0.4-8Imagemagick Imagemagick 7.0.4-9Imagemagick Imagemagick 7.0.3-6Imagemagick Imagemagick 7.0.3-7Imagemagick Imagemagick 7.0.2-3Imagemagick Imagemagick 7.0.2-4Imagemagick Imagemagick 7.0.0-0Imagemagick Imagemagick 7.0.1-0Imagemagick Imagemagick 7.0.1-1Imagemagick Imagemagick 7.0.1-8Imagemagick Imagemagick 7.0.1-9Imagemagick Imagemagick 7.0.6-0Imagemagick Imagemagick 7.0.5-6Imagemagick Imagemagick 7.0.5-7Imagemagick Imagemagick 7.0.4-4Imagemagick Imagemagick 7.0.4-5Imagemagick Imagemagick 7.0.3-2Imagemagick Imagemagick 7.0.3-3
8.8
CVSSv3
CVE-2017-13146
In ImageMagick prior to 6.9.8-5 and 7.x prior to 7.0.5-6, there is a memory leak in the ReadMATImage function in coders/mat.c.
Imagemagick ImagemagickImagemagick Imagemagick 7.0.1-0Imagemagick Imagemagick 7.0.1-7Imagemagick Imagemagick 7.0.1-8Imagemagick Imagemagick 7.0.2-5Imagemagick Imagemagick 7.0.2-6Imagemagick Imagemagick 7.0.3-2Imagemagick Imagemagick 7.0.3-3Imagemagick Imagemagick 7.0.3-10Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.4-1Imagemagick Imagemagick 7.0.4-8Imagemagick Imagemagick 7.0.4-9Imagemagick Imagemagick 7.0.1-1Imagemagick Imagemagick 7.0.1-2Imagemagick Imagemagick 7.0.1-9Imagemagick Imagemagick 7.0.1-10Imagemagick Imagemagick 7.0.2-0Imagemagick Imagemagick 7.0.2-7Imagemagick Imagemagick 7.0.2-8Imagemagick Imagemagick 7.0.3-4Imagemagick Imagemagick 7.0.3-5
7.5
CVSSv3
CVE-2017-13143
In ImageMagick prior to 6.9.7-6 and 7.x prior to 7.0.4-6, the ReadMATImage function in coders/mat.c uses uninitialized data, which might allow remote malicious users to obtain sensitive information from process memory.
Imagemagick ImagemagickImagemagick Imagemagick 7.0.1-6Imagemagick Imagemagick 7.0.1-7Imagemagick Imagemagick 7.0.2-3Imagemagick Imagemagick 7.0.2-4Imagemagick Imagemagick 7.0.3-1Imagemagick Imagemagick 7.0.3-2Imagemagick Imagemagick 7.0.3-9Imagemagick Imagemagick 7.0.3-10Imagemagick Imagemagick 7.0.1-2Imagemagick Imagemagick 7.0.1-3Imagemagick Imagemagick 7.0.1-10Imagemagick Imagemagick 7.0.2-0Imagemagick Imagemagick 7.0.2-8Imagemagick Imagemagick 7.0.2-9Imagemagick Imagemagick 7.0.3-5Imagemagick Imagemagick 7.0.3-6Imagemagick Imagemagick 7.0.4-2Imagemagick Imagemagick 7.0.4-3Imagemagick Imagemagick 7.0.1-4Imagemagick Imagemagick 7.0.1-5Imagemagick Imagemagick 7.0.2-1
7.5
CVSSv3
CVE-2017-5507
Memory leak in coders/mpc.c in ImageMagick prior to 6.9.7-4 and 7.x prior to 7.0.4-4 allows remote malicious users to cause a denial of service (memory consumption) via vectors involving a pixel cache.
Imagemagick Imagemagick 7.0.1-4Imagemagick Imagemagick 7.0.1-5Imagemagick Imagemagick 7.0.2-10Imagemagick Imagemagick 7.0.2-2Imagemagick Imagemagick 7.0.3-0Imagemagick Imagemagick 7.0.3-1Imagemagick Imagemagick 7.0.3-7Imagemagick Imagemagick 7.0.3-8Imagemagick Imagemagick 7.0.1-0Imagemagick Imagemagick 7.0.1-6Imagemagick Imagemagick 7.0.1-7Imagemagick Imagemagick 7.0.2-3Imagemagick Imagemagick 7.0.2-4Imagemagick Imagemagick 7.0.3-10Imagemagick Imagemagick 7.0.3-2Imagemagick Imagemagick 7.0.3-9Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.1-1Imagemagick Imagemagick 7.0.1-10Imagemagick Imagemagick 7.0.1-8Imagemagick Imagemagick 7.0.1-9Imagemagick Imagemagick 7.0.2-5
7.5
CVSSv3
CVE-2015-8895
Integer overflow in coders/icon.c in ImageMagick 6.9.1-3 and later allows remote malicious users to cause a denial of service (application crash) via a crafted length value, which triggers a buffer overflow.
Imagemagick Imagemagick 7.0.1-0Imagemagick Imagemagick 7.0.1-1Imagemagick Imagemagick 7.0.1-8Imagemagick Imagemagick 6.9.1-4Imagemagick Imagemagick 7.0.1-5Imagemagick Imagemagick 7.0.1-6Imagemagick Imagemagick 7.0.1-7Imagemagick Imagemagick 7.0.2-3Imagemagick Imagemagick 7.0.2-4Imagemagick Imagemagick 7.0.3-1Imagemagick Imagemagick 7.0.3-10Imagemagick Imagemagick 7.0.3-8Imagemagick Imagemagick 7.0.3-9Imagemagick Imagemagick 7.0.1-9Imagemagick Imagemagick 7.0.2-5Imagemagick Imagemagick 7.0.2-6Imagemagick Imagemagick 7.0.3-2Imagemagick Imagemagick 7.0.3-3Imagemagick Imagemagick 7.0.4-1Imagemagick Imagemagick 7.0.4-10Imagemagick Imagemagick 7.0.4-8Imagemagick Imagemagick 7.0.4-9
6.5
CVSSv3
CVE-2017-13658
In ImageMagick prior to 6.9.9-3 and 7.x prior to 7.0.6-3, there is a missing NULL check in the ReadMATImage function in coders/mat.c, leading to a denial of service (assertion failure and application exit) in the DestroyImageInfo function in MagickCore/image.c.
Imagemagick Imagemagick 7.0.1-5Imagemagick Imagemagick 7.0.1-6Imagemagick Imagemagick 7.0.1-7Imagemagick Imagemagick 7.0.2-3Imagemagick Imagemagick 7.0.2-4Imagemagick Imagemagick 7.0.3-0Imagemagick Imagemagick 7.0.3-1Imagemagick Imagemagick 7.0.3-9Imagemagick Imagemagick 7.0.3-10Imagemagick Imagemagick 7.0.4-6Imagemagick Imagemagick 7.0.4-7Imagemagick Imagemagick 7.0.5-5Imagemagick Imagemagick 7.0.5-6Imagemagick Imagemagick 7.0.1-1Imagemagick Imagemagick 7.0.1-2Imagemagick Imagemagick 7.0.1-10Imagemagick Imagemagick 7.0.2-0Imagemagick Imagemagick 7.0.2-7Imagemagick Imagemagick 7.0.2-8Imagemagick Imagemagick 7.0.3-4Imagemagick Imagemagick 7.0.3-5Imagemagick Imagemagick 7.0.4-2
6.5
CVSSv3
CVE-2017-13140
In ImageMagick prior to 6.9.9-1 and 7.x prior to 7.0.6-2, the ReadOnePNGImage function in coders/png.c allows remote malicious users to cause a denial of service (application hang in LockSemaphoreInfo) via a PNG file with a width equal to MAGICK_WIDTH_LIMIT.
Imagemagick Imagemagick 7.0.5-1Imagemagick Imagemagick 7.0.5-2Imagemagick Imagemagick 7.0.5-3Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.4-1Imagemagick Imagemagick 7.0.4-8Imagemagick Imagemagick 7.0.4-9Imagemagick Imagemagick 7.0.3-5Imagemagick Imagemagick 7.0.3-6Imagemagick Imagemagick 7.0.3-7Imagemagick Imagemagick 7.0.2-3Imagemagick Imagemagick 7.0.2-4Imagemagick Imagemagick 7.0.0-0Imagemagick Imagemagick 7.0.1-0Imagemagick Imagemagick 7.0.1-8Imagemagick Imagemagick 7.0.1-9Imagemagick Imagemagick 7.0.6-0Imagemagick Imagemagick 7.0.5-0Imagemagick Imagemagick 7.0.5-8Imagemagick Imagemagick 7.0.5-10Imagemagick Imagemagick 7.0.4-6Imagemagick Imagemagick 7.0.4-7
6.5
CVSSv3
CVE-2017-13141
In ImageMagick prior to 6.9.9-4 and 7.x prior to 7.0.6-4, a crafted file could trigger a memory leak in ReadOnePNGImage in coders/png.c.
Imagemagick Imagemagick 7.0.6-3Imagemagick Imagemagick 7.0.6-2Imagemagick Imagemagick 7.0.5-4Imagemagick Imagemagick 7.0.5-5Imagemagick Imagemagick 7.0.4-3Imagemagick Imagemagick 7.0.4-4Imagemagick Imagemagick 7.0.3-0Imagemagick Imagemagick 7.0.3-1Imagemagick Imagemagick 7.0.3-8Imagemagick Imagemagick 7.0.3-9Imagemagick Imagemagick 7.0.2-6Imagemagick Imagemagick 7.0.2-7Imagemagick Imagemagick 7.0.1-2Imagemagick Imagemagick 7.0.1-3Imagemagick Imagemagick 7.0.1-10Imagemagick ImagemagickImagemagick Imagemagick 7.0.5-0Imagemagick Imagemagick 7.0.5-1Imagemagick Imagemagick 7.0.5-10Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.4-7Imagemagick Imagemagick 7.0.4-8
6.5
CVSSv3
CVE-2017-13142
In ImageMagick prior to 6.9.9-0 and 7.x prior to 7.0.6-1, a crafted PNG file could trigger a crash because there was an insufficient check for short files.
Imagemagick Imagemagick 7.0.5-5Imagemagick Imagemagick 7.0.5-6Imagemagick Imagemagick 7.0.4-3Imagemagick Imagemagick 7.0.4-4Imagemagick Imagemagick 7.0.3-1Imagemagick Imagemagick 7.0.3-2Imagemagick Imagemagick 7.0.3-9Imagemagick Imagemagick 7.0.3-10Imagemagick Imagemagick 7.0.2-6Imagemagick Imagemagick 7.0.2-7Imagemagick Imagemagick 7.0.1-3Imagemagick Imagemagick 7.0.1-4Imagemagick ImagemagickImagemagick Imagemagick 7.0.5-1Imagemagick Imagemagick 7.0.5-2Imagemagick Imagemagick 7.0.5-10Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.4-7Imagemagick Imagemagick 7.0.4-8Imagemagick Imagemagick 7.0.3-5Imagemagick Imagemagick 7.0.3-6Imagemagick Imagemagick 7.0.2-2
6.5
CVSSv3
CVE-2017-13145
In ImageMagick prior to 6.9.8-8 and 7.x prior to 7.0.5-9, the ReadJP2Image function in coders/jp2.c does not properly validate the channel geometry, leading to a crash.
Imagemagick Imagemagick 7.0.1-2Imagemagick Imagemagick 7.0.1-3Imagemagick Imagemagick 7.0.1-10Imagemagick Imagemagick 7.0.2-0Imagemagick Imagemagick 7.0.2-8Imagemagick Imagemagick 7.0.2-9Imagemagick Imagemagick 7.0.3-5Imagemagick Imagemagick 7.0.3-6Imagemagick Imagemagick 7.0.4-2Imagemagick Imagemagick 7.0.4-3Imagemagick Imagemagick 7.0.5-0Imagemagick Imagemagick 7.0.5-1Imagemagick Imagemagick 7.0.1-0Imagemagick Imagemagick 7.0.1-1Imagemagick Imagemagick 7.0.1-8Imagemagick Imagemagick 7.0.1-9Imagemagick Imagemagick 7.0.2-6Imagemagick Imagemagick 7.0.2-7Imagemagick Imagemagick 7.0.3-3Imagemagick Imagemagick 7.0.3-4Imagemagick Imagemagick 7.0.4-0Imagemagick Imagemagick 7.0.4-1
CVSSv3
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2024-27322cross-site request forgeryunauthorizedCVE-2024-33925reflected XSSCVE-2023-51580CVE-2023-51579CVE-2015-2051CVE-2023-51609
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook