CVE-2006-5456

2006-10-2317:07:00

CWE-119

[email protected]

web.nvd.nist.gov

cve-2006-5456

buffer overflow

graphicsmagick

imagemagick

denial of service

arbitrary code execution

nvd

CVSS2

5.1

Attack Vector

NETWORK

Attack Complexity

HIGH

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:H/Au:N/C:P/I:P/A:P

AI Score

7.3

Confidence

Low

EPSS

0.01

Percentile

83.9%

JSON

Multiple buffer overflows in GraphicsMagick before 1.1.7 and ImageMagick 6.0.7 allow user-assisted attackers to cause a denial of service and possibly execute arbitrary code via (1) a DCM image that is not properly handled by the ReadDCMImage function in coders/dcm.c, or (2) a PALM image that is not properly handled by the ReadPALMImage function in coders/palm.c.

Affected configurations

NVD

Node

graphicsmagickgraphicsmagickRange≤1.1.6

graphicsmagickgraphicsmagickMatch1.0

graphicsmagickgraphicsmagickMatch1.0.6

graphicsmagickgraphicsmagickMatch1.1

graphicsmagickgraphicsmagickMatch1.1.3

graphicsmagickgraphicsmagickMatch1.1.4

graphicsmagickgraphicsmagickMatch1.1.5

imagemagickimagemagickMatch6.0.7

VendorProductVersionCPE
graphicsmagickgraphicsmagick1.0cpe:/a:graphicsmagick:graphicsmagick:1.0:::
graphicsmagickgraphicsmagick1.0.6cpe:/a:graphicsmagick:graphicsmagick:1.0.6:::
graphicsmagickgraphicsmagickcpe:/a:graphicsmagick:graphicsmagick::::
graphicsmagickgraphicsmagick1.1cpe:/a:graphicsmagick:graphicsmagick:1.1:::
imagemagickimagemagick6.0.7cpe:/a:imagemagick:imagemagick:6.0.7:::
graphicsmagickgraphicsmagick1.1.3cpe:/a:graphicsmagick:graphicsmagick:1.1.3:::
graphicsmagickgraphicsmagick1.1.4cpe:/a:graphicsmagick:graphicsmagick:1.1.4:::
graphicsmagickgraphicsmagick1.1.5cpe:/a:graphicsmagick:graphicsmagick:1.1.5:::

Vendor	Product	Version	CPE
graphicsmagick	graphicsmagick	1.0	cpe:/a:graphicsmagick:graphicsmagick:1.0:::
graphicsmagick	graphicsmagick	1.0.6	cpe:/a:graphicsmagick:graphicsmagick:1.0.6:::
graphicsmagick	graphicsmagick		cpe:/a:graphicsmagick:graphicsmagick::::
graphicsmagick	graphicsmagick	1.1	cpe:/a:graphicsmagick:graphicsmagick:1.1:::
imagemagick	imagemagick	6.0.7	cpe:/a:imagemagick:imagemagick:6.0.7:::
graphicsmagick	graphicsmagick	1.1.3	cpe:/a:graphicsmagick:graphicsmagick:1.1.3:::
graphicsmagick	graphicsmagick	1.1.4	cpe:/a:graphicsmagick:graphicsmagick:1.1.4:::
graphicsmagick	graphicsmagick	1.1.5	cpe:/a:graphicsmagick:graphicsmagick:1.1.5:::