383
VMScore

CVE-2015-8894

Published: 15/03/2017 Updated: 17/03/2017
CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6
CVSS v3 Base Score: 5.5 | Impact Score: 3.6 | Exploitability Score: 1.8
VMScore: 383
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:P

Vulnerability Summary

Double free vulnerability in coders/tga.c in ImageMagick 7.0.0 and later allows remote malicious users to cause a denial of service (application crash) via a crafted tga file.

Vulnerable Product Search on Vulmon Subscribe to Product

imagemagick imagemagick 7.0.1-3

imagemagick imagemagick 7.0.1-4

imagemagick imagemagick 7.0.1-5

imagemagick imagemagick 7.0.1-6

imagemagick imagemagick 7.0.1-0

imagemagick imagemagick 7.0.1-10

imagemagick imagemagick 7.0.1-8

imagemagick imagemagick 7.0.2-0

imagemagick imagemagick 7.0.2-4

imagemagick imagemagick 7.0.2-6

imagemagick imagemagick 7.0.2-8

imagemagick imagemagick 7.0.3-2

imagemagick imagemagick 7.0.3-4

imagemagick imagemagick 7.0.4-1

imagemagick imagemagick 7.0.4-2

imagemagick imagemagick 7.0.4-7

imagemagick imagemagick 7.0.4-9

imagemagick imagemagick 7.0.2-1

imagemagick imagemagick 7.0.2-10

imagemagick imagemagick 7.0.2-2

imagemagick imagemagick 7.0.2-3

imagemagick imagemagick 7.0.3-6

imagemagick imagemagick 7.0.3-7

imagemagick imagemagick 7.0.3-8

imagemagick imagemagick 7.0.3-9

imagemagick imagemagick 7.0.2-9

imagemagick imagemagick 7.0.3-0

imagemagick imagemagick 7.0.3-1

imagemagick imagemagick 7.0.3-10

imagemagick imagemagick 7.0.4-3

imagemagick imagemagick 7.0.4-4

imagemagick imagemagick 7.0.4-5

imagemagick imagemagick 7.0.4-6

imagemagick imagemagick 7.0.1-1

imagemagick imagemagick 7.0.1-2

imagemagick imagemagick 7.0.1-7

imagemagick imagemagick 7.0.1-9

imagemagick imagemagick 7.0.2-5

imagemagick imagemagick 7.0.2-7

imagemagick imagemagick 7.0.3-3

imagemagick imagemagick 7.0.3-5

imagemagick imagemagick 7.0.4-0

imagemagick imagemagick 7.0.4-10

imagemagick imagemagick 7.0.4-8

imagemagick imagemagick 7.0.5-0

Vendor Advisories

Several security issues were fixed in ImageMagick ...
Double free vulnerability in coders/tgac in ImageMagick 700 and later allows remote attackers to cause a denial of service (application crash) via a crafted tga file ...