CVE-2013-4298

2013-09-1019:55:00

CWE-119

[email protected]

web.nvd.nist.gov

115

cve-2013-4298

imagemagick

readgifimage

denial of service

memory corruption

application crash

gif image

8.1 High

AI Score

Confidence

High

4.3 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:N/A:P

0.041 Low

EPSS

Percentile

92.1%

JSON

The ReadGIFImage function in coders/gif.c in ImageMagick before 6.7.8-8 allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted comment in a GIF image.

CPENameOperatorVersion
imagemagick:imagemagickimagemagickle6.7.8-7
imagemagick:imagemagickimagemagickeq6.7.8-2
imagemagick:imagemagickimagemagickeq6.7.8-3
imagemagick:imagemagickimagemagickeq6.7.8-6
imagemagick:imagemagickimagemagickeq6.7.8-0
imagemagick:imagemagickimagemagickeq6.7.8-1
imagemagick:imagemagickimagemagickeq6.7.8-4
imagemagick:imagemagickimagemagickeq6.7.8-5

CPE	Name	Operator	Version
imagemagick:imagemagick	imagemagick	le	6.7.8-7
imagemagick:imagemagick	imagemagick	eq	6.7.8-2
imagemagick:imagemagick	imagemagick	eq	6.7.8-3
imagemagick:imagemagick	imagemagick	eq	6.7.8-6
imagemagick:imagemagick	imagemagick	eq	6.7.8-0
imagemagick:imagemagick	imagemagick	eq	6.7.8-1
imagemagick:imagemagick	imagemagick	eq	6.7.8-4
imagemagick:imagemagick	imagemagick	eq	6.7.8-5