Lucene search

MitreCVE-2017-13658

HistoryAug 24, 2017 - 6:29 a.m.

CVE-2017-13658

2017-08-2406:29:00

CWE-617

mitre

web.nvd.nist.gov

cve-2017-13658

imagemagick

null check

denial of service

assertion failure

application exit

CVSS2

4.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:N/A:P

CVSS3

6.5

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

NONE

User Interaction

REQUIRED

Scope

UNCHANGED

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

HIGH

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

AI Score

6.8

Confidence

High

EPSS

0.003

Percentile

68.6%

JSON

In ImageMagick before 6.9.9-3 and 7.x before 7.0.6-3, there is a missing NULL check in the ReadMATImage function in coders/mat.c, leading to a denial of service (assertion failure and application exit) in the DestroyImageInfo function in MagickCore/image.c.

Affected configurations

Nvd

Node

imagemagickimagemagickRange≤6.9.9-2

imagemagickimagemagickMatch7.0.1-0

imagemagickimagemagickMatch7.0.1-1

imagemagickimagemagickMatch7.0.1-2

imagemagickimagemagickMatch7.0.1-3

imagemagickimagemagickMatch7.0.1-4

imagemagickimagemagickMatch7.0.1-5

imagemagickimagemagickMatch7.0.1-6

imagemagickimagemagickMatch7.0.1-7

imagemagickimagemagickMatch7.0.1-8

imagemagickimagemagickMatch7.0.1-9

imagemagickimagemagickMatch7.0.1-10

imagemagickimagemagickMatch7.0.2-0

imagemagickimagemagickMatch7.0.2-1

imagemagickimagemagickMatch7.0.2-2

imagemagickimagemagickMatch7.0.2-3

imagemagickimagemagickMatch7.0.2-4

imagemagickimagemagickMatch7.0.2-5

imagemagickimagemagickMatch7.0.2-6

imagemagickimagemagickMatch7.0.2-7

imagemagickimagemagickMatch7.0.2-8

imagemagickimagemagickMatch7.0.2-9

imagemagickimagemagickMatch7.0.2-10

imagemagickimagemagickMatch7.0.3-0

imagemagickimagemagickMatch7.0.3-1

imagemagickimagemagickMatch7.0.3-2

imagemagickimagemagickMatch7.0.3-3

imagemagickimagemagickMatch7.0.3-4

imagemagickimagemagickMatch7.0.3-5

imagemagickimagemagickMatch7.0.3-6

imagemagickimagemagickMatch7.0.3-7

imagemagickimagemagickMatch7.0.3-8

imagemagickimagemagickMatch7.0.3-9

imagemagickimagemagickMatch7.0.3-10

imagemagickimagemagickMatch7.0.4-0

imagemagickimagemagickMatch7.0.4-1

imagemagickimagemagickMatch7.0.4-2

imagemagickimagemagickMatch7.0.4-3

imagemagickimagemagickMatch7.0.4-4

imagemagickimagemagickMatch7.0.4-5

imagemagickimagemagickMatch7.0.4-6

imagemagickimagemagickMatch7.0.4-7

imagemagickimagemagickMatch7.0.4-8

imagemagickimagemagickMatch7.0.4-9

imagemagickimagemagickMatch7.0.4-10

imagemagickimagemagickMatch7.0.5-0

imagemagickimagemagickMatch7.0.5-1

imagemagickimagemagickMatch7.0.5-4

imagemagickimagemagickMatch7.0.5-5

imagemagickimagemagickMatch7.0.5-6

imagemagickimagemagickMatch7.0.5-7

imagemagickimagemagickMatch7.0.5-8

imagemagickimagemagickMatch7.0.5-9

imagemagickimagemagickMatch7.0.5-10

imagemagickimagemagickMatch7.0.6-0

imagemagickimagemagickMatch7.0.6-1

imagemagickimagemagickMatch7.0.6-2

VendorProductVersionCPE
imagemagickimagemagick7.0.5-5cpe:/a:imagemagick:imagemagick:7.0.5-5:::
imagemagickimagemagick7.0.5-10cpe:/a:imagemagick:imagemagick:7.0.5-10:::
imagemagickimagemagick7.0.1-1cpe:/a:imagemagick:imagemagick:7.0.1-1:::
imagemagickimagemagick7.0.4-2cpe:/a:imagemagick:imagemagick:7.0.4-2:::
imagemagickimagemagick7.0.5-9cpe:/a:imagemagick:imagemagick:7.0.5-9:::
imagemagickimagemagick7.0.2-6cpe:/a:imagemagick:imagemagick:7.0.2-6:::
imagemagickimagemagick7.0.1-10cpe:/a:imagemagick:imagemagick:7.0.1-10:::
imagemagickimagemagick7.0.2-7cpe:/a:imagemagick:imagemagick:7.0.2-7:::
imagemagickimagemagick7.0.6-0cpe:/a:imagemagick:imagemagick:7.0.6-0:::
imagemagickimagemagick7.0.3-6cpe:/a:imagemagick:imagemagick:7.0.3-6:::

Vendor	Product	Version	CPE
imagemagick	imagemagick	7.0.5-5	cpe:/a:imagemagick:imagemagick:7.0.5-5:::
imagemagick	imagemagick	7.0.5-10	cpe:/a:imagemagick:imagemagick:7.0.5-10:::
imagemagick	imagemagick	7.0.1-1	cpe:/a:imagemagick:imagemagick:7.0.1-1:::
imagemagick	imagemagick	7.0.4-2	cpe:/a:imagemagick:imagemagick:7.0.4-2:::
imagemagick	imagemagick	7.0.5-9	cpe:/a:imagemagick:imagemagick:7.0.5-9:::
imagemagick	imagemagick	7.0.2-6	cpe:/a:imagemagick:imagemagick:7.0.2-6:::
imagemagick	imagemagick	7.0.1-10	cpe:/a:imagemagick:imagemagick:7.0.1-10:::
imagemagick	imagemagick	7.0.2-7	cpe:/a:imagemagick:imagemagick:7.0.2-7:::
imagemagick	imagemagick	7.0.6-0	cpe:/a:imagemagick:imagemagick:7.0.6-0:::
imagemagick	imagemagick	7.0.3-6	cpe:/a:imagemagick:imagemagick:7.0.3-6:::