Vulnerabilidad en la función ReadOneJNGImage en el archivo coders/png.c en ImageMagick (CVE-2017-11505)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/07/2017
Última modificación:
20/04/2025
Descripción
La función ReadOneJNGImage en el archivo coders/png.c en ImageMagick hasta versión 6.9.9-0 y versión 7.x hasta 7.0.6-1, permite a los atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) por medio de un archivo JNG malformado.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.10
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:* | 6.9.9-0 (incluyendo) | |
cpe:2.3:a:imagemagick:imagemagick:7.0.0-0:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-0:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-1:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-2:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-3:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-4:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-5:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-6:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-7:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-8:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-9:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.1-10:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.2-0:*:*:*:*:*:*:* | ||
cpe:2.3:a:imagemagick:imagemagick:7.0.2-1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página