CVE-2017-18211

KRITISCH 9.8CVE-2017-18211 · Published 01/03/2018 · updated 17/06/2026

Kurz gesagt

CVE-2017-18211 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in imagemagick (imagemagick).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.8%, höher als bei 90.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
imagemagick imagemagick	`= 7.0.7-0= 7.0.7-1= 7.0.7-10= 7.0.7-11= 7.0.7-12= 7.0.7-13= 7.0.7-14= 7.0.7-15= 7.0.7-16= 7.0.7-17= 7.0.7-18= 7.0.7-19= 7.0.7-2= 7.0.7-20= 7.0.7-21= 7.0.7-22= 7.0.7-23= 7.0.7-24= 7.0.7-25= 7.0.7-3= 7.0.7-4= 7.0.7-5= 7.0.7-6= 7.0.7-8= 7.0.7-9= 7.0.7.7`	No fix yet

Description

In ImageMagick 7.0.7, a NULL pointer dereference vulnerability was found in the function saveBinaryCLProgram in magick/opencl.c because a program-lookup result is not checked, related to CacheOpenCLKernel.

References

securityfocus.com/bid/103220 · Third Party Advisory
ImageMagick/ImageMagick · Patch
lists.debian.org/debian-lts-announce/2020/09/msg00007.html
usn.ubuntu.com/3681-1 · Third Party Advisory

Weitere Schwachstellen in imagemagick

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

imagemagick

= 7.0.7-0= 7.0.7-1= 7.0.7-10= 7.0.7-11= 7.0.7-12= 7.0.7-13= 7.0.7-14= 7.0.7-15= 7.0.7-16= 7.0.7-17= 7.0.7-18= 7.0.7-19= 7.0.7-2= 7.0.7-20= 7.0.7-21= 7.0.7-22= 7.0.7-23= 7.0.7-24= 7.0.7-25= 7.0.7-3= 7.0.7-4= 7.0.7-5= 7.0.7-6= 7.0.7-8= 7.0.7-9= 7.0.7.7

No fix yet

Weitere Schwachstellen in imagemagick

Alle anzeigen →