CVE-2017-18253 PUBLISHED

In ImageMagick existieren mehrere Schwachstellen. Betroffen sind die folgenden Funktionen: "MogrifyImageList" in [MagickWand/mogrify.c], "LoadOpenCLDevices" in [MagickCore/opencl.c] und "WriteGIFImage" in [coders/gif.c]. Ein Angreifer kann mit speziell gestalteten Bilddateien einen Denial of Service Zustand herbeiführen. Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den Benutzer dazu bringen eine modifizierte Bilddatei zu öffnen.

EPSS 0.38% · 59.2th percentile

Risk Scores

EPSS Score
0.38%
59.2th percentile

Affected Products

VendorProductVersions
AvayaAvaya Web License Manager
AvayaAvaya Aura System Manager
AvayaAvaya Aura Application Enablement Services
SUSESUSE Linux
Open SourceOpen Source ImageMagick 7.0.7
Red HatRed Hat Enterprise Linux
AmazonAmazon Linux 2
AvayaAvaya Aura Communication Manager
AvayaAvaya Aura Session Manager
DebianDebian Linux

Timeline

References

Open in Interactive Console →