CVE-2017-11528

The ReadDIBImage function in coders/dib.c in ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1 allows remote attackers to cause a denial of service (memory leak) via a crafted file.
References
Link Resource
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867811 Issue Tracking Mailing List Third Party Advisory
https://github.com/ImageMagick/ImageMagick/issues/522 Issue Tracking Patch Third Party Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.1-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.2-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.3-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.4-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.5-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:7.0.6-0:*:*:*:*:*:*:*

History

No history.

Information

Published : 2017-07-23 03:29

Updated : 2024-02-28 16:04


NVD link : CVE-2017-11528

Mitre link : CVE-2017-11528

CVE.ORG link : CVE-2017-11528


JSON object : View

Products Affected

imagemagick

  • imagemagick
CWE
CWE-772

Missing Release of Resource after Effective Lifetime