CVE-2017-18210

CRITICO 9.8CVE-2017-18210 · Published 01/03/2018 · updated 17/06/2026

In breve

CVE-2017-18210 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda imagemagick (imagemagick).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.5%, superiore al 84.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
imagemagick imagemagick	`= 7.0.7-0= 7.0.7-1= 7.0.7-10= 7.0.7-11= 7.0.7-12= 7.0.7-13= 7.0.7-14= 7.0.7-15= 7.0.7-16= 7.0.7-17= 7.0.7-18= 7.0.7-19= 7.0.7-2= 7.0.7-20= 7.0.7-21= 7.0.7-22= 7.0.7-23= 7.0.7-24= 7.0.7-25= 7.0.7-3= 7.0.7-4= 7.0.7-5= 7.0.7-6= 7.0.7-8= 7.0.7-9= 7.0.7.7`	No fix yet

Description

In ImageMagick 7.0.7, a NULL pointer dereference vulnerability was found in the function BenchmarkOpenCLDevices in MagickCore/opencl.c because a memory allocation result is not checked.

References

securityfocus.com/bid/103212 · Third Party Advisory
ImageMagick/ImageMagick · Patch

Altre vulnerabilità di imagemagick

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

imagemagick

= 7.0.7-0= 7.0.7-1= 7.0.7-10= 7.0.7-11= 7.0.7-12= 7.0.7-13= 7.0.7-14= 7.0.7-15= 7.0.7-16= 7.0.7-17= 7.0.7-18= 7.0.7-19= 7.0.7-2= 7.0.7-20= 7.0.7-21= 7.0.7-22= 7.0.7-23= 7.0.7-24= 7.0.7-25= 7.0.7-3= 7.0.7-4= 7.0.7-5= 7.0.7-6= 7.0.7-8= 7.0.7-9= 7.0.7.7

No fix yet

Altre vulnerabilità di imagemagick

Vedi tutto →