7.1
CVSSv2

CVE-2017-11530

Published: 23/07/2017 Updated: 28/07/2017
CVSS v2 Base Score: 7.1 | Impact Score: 6.9 | Exploitability Score: 8.6
CVSS v3 Base Score: 6.5 | Impact Score: 3.6 | Exploitability Score: 2.8
VMScore: 632
Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C

Vulnerability Summary

The ReadEPTImage function in coders/ept.c in ImageMagick prior to 6.9.9-0 and 7.x prior to 7.0.6-1 allows remote malicious users to cause a denial of service (memory consumption) via a crafted file.

Vulnerability Trend

Vulnerable Product Search on Vulmon Subscribe to Product

imagemagick imagemagick 7.0.6-0

imagemagick imagemagick 7.0.3-0

imagemagick imagemagick 7.0.3-1

imagemagick imagemagick 7.0.3-2

imagemagick imagemagick 7.0.4-4

imagemagick imagemagick 7.0.4-5

imagemagick imagemagick 7.0.4-6

imagemagick imagemagick 7.0.4-7

imagemagick imagemagick 7.0.2-1

imagemagick imagemagick 7.0.2-2

imagemagick imagemagick 7.0.2-3

imagemagick imagemagick 7.0.2-4

imagemagick imagemagick 7.0.1-9

imagemagick imagemagick 7.0.1-10

imagemagick imagemagick

imagemagick imagemagick 7.0.3-7

imagemagick imagemagick 7.0.3-8

imagemagick imagemagick 7.0.3-9

imagemagick imagemagick 7.0.3-10

imagemagick imagemagick 7.0.5-4

imagemagick imagemagick 7.0.5-5

imagemagick imagemagick 7.0.5-6

imagemagick imagemagick 7.0.5-7

imagemagick imagemagick 7.0.2-9

imagemagick imagemagick 7.0.2-10

imagemagick imagemagick 7.0.1-2

imagemagick imagemagick 7.0.1-3

imagemagick imagemagick 7.0.1-4

imagemagick imagemagick 7.0.5-10

imagemagick imagemagick 7.0.3-3

imagemagick imagemagick 7.0.3-5

imagemagick imagemagick 7.0.4-1

imagemagick imagemagick 7.0.4-3

imagemagick imagemagick 7.0.4-8

imagemagick imagemagick 7.0.4-10

imagemagick imagemagick 7.0.5-1

imagemagick imagemagick 7.0.5-8

imagemagick imagemagick 7.0.1-1

imagemagick imagemagick 7.0.2-6

imagemagick imagemagick 7.0.2-8

imagemagick imagemagick 7.0.1-6

imagemagick imagemagick 7.0.1-8

imagemagick imagemagick 7.0.5-9

imagemagick imagemagick 7.0.3-4

imagemagick imagemagick 7.0.3-6

imagemagick imagemagick 7.0.4-0

imagemagick imagemagick 7.0.4-2

imagemagick imagemagick 7.0.4-9

imagemagick imagemagick 7.0.5-0

imagemagick imagemagick 7.0.1-0

imagemagick imagemagick 7.0.2-0

imagemagick imagemagick 7.0.2-5

imagemagick imagemagick 7.0.2-7

imagemagick imagemagick 7.0.1-5

imagemagick imagemagick 7.0.1-7

Vendor Advisories

Debian Bug report logs - #867821 imagemagick: CVE-2017-11530: memory exhaustion in ReadEPTImage in eptc Package: src:imagemagick; Maintainer for src:imagemagick is ImageMagick Packaging Team <pkg-gmagick-im-team@listsaliothdebianorg>; Reported by: Bastien ROUCARIES <roucariesbastien@gmailcom> Date: Sun, 9 Jul 2 ...
The ReadEPTImage function in coders/eptc in ImageMagick before 699-0 and 7x before 706-1 allows remote attackers to cause a denial of service (memory consumption) via a crafted file ...