Denial Of Service (DoS)

2020-04-0100:39:12

Veracode Vulnerability Database

sca.analysiscenter.veracode.com

imagemagick vulnerability meanshiftimage denialofservice

EPSS

0.019

Percentile

88.5%

JSON

imagemagick is vulnerable to denial of service (DoS). The vulnerability exists through a divide-by-zero vulnerability in the MeanShiftImage function.

Affected configurations

Vulners

Node

inkscapeinkscapeMatch0.92.2_2.el7

emacsMatch24.3_20.el7_4

emacsMatch24.3_22.el7

imagemagickimagemagickMatch6.7.8.9_18.el7

imagemagickimagemagickMatch6.7.8.9_16.el7_6

imagemagickimagemagickMatch6.7.8.9_15.el7_2

-autotraceMatch0.31.1_37.el7

-imagemagick\Matchbullseye8\6.9.11.24+dfsg-1+b2

-imagemagick\Matchsid8\6.9.11.24+dfsg-1+b2

-imagemagick\Matchstretch8\6.9.7.4+dfsg-11+deb9u8

VendorProductVersionCPE
inkscapeinkscape0.92.2_2.el7cpe:2.3:a:inkscape:inkscape:0.92.2_2.el7:*:*:*:*:*:*:*
*emacs24.3_20.el7_4cpe:2.3:a:*:emacs:24.3_20.el7_4:*:*:*:*:*:*:*
*emacs24.3_22.el7cpe:2.3:a:*:emacs:24.3_22.el7:*:*:*:*:*:*:*
imagemagickimagemagick6.7.8.9_18.el7cpe:2.3:a:imagemagick:imagemagick:6.7.8.9_18.el7:*:*:*:*:*:*:*
imagemagickimagemagick6.7.8.9_16.el7_6cpe:2.3:a:imagemagick:imagemagick:6.7.8.9_16.el7_6:*:*:*:*:*:*:*
imagemagickimagemagick6.7.8.9_15.el7_2cpe:2.3:a:imagemagick:imagemagick:6.7.8.9_15.el7_2:*:*:*:*:*:*:*
-autotrace0.31.1_37.el7cpe:2.3:a:-:autotrace:0.31.1_37.el7:*:*:*:*:*:*:*
-imagemagick\bullseyecpe:2.3:a:-:imagemagick\:bullseye:8\:6.9.11.24+dfsg-1+b2:*:*:*:*:*:*:*
-imagemagick\sidcpe:2.3:a:-:imagemagick\:sid:8\:6.9.11.24+dfsg-1+b2:*:*:*:*:*:*:*
-imagemagick\stretchcpe:2.3:a:-:imagemagick\:stretch:8\:6.9.7.4+dfsg-11+deb9u8:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
inkscape	inkscape	0.92.2_2.el7	cpe:2.3:a:inkscape:inkscape:0.92.2_2.el7:::::::*
*	emacs	24.3_20.el7_4	cpe:2.3:a::emacs:24.3_20.el7_4:::::::
*	emacs	24.3_22.el7	cpe:2.3:a::emacs:24.3_22.el7:::::::
imagemagick	imagemagick	6.7.8.9_18.el7	cpe:2.3:a:imagemagick:imagemagick:6.7.8.9_18.el7:::::::*
imagemagick	imagemagick	6.7.8.9_16.el7_6	cpe:2.3:a:imagemagick:imagemagick:6.7.8.9_16.el7_6:::::::*
imagemagick	imagemagick	6.7.8.9_15.el7_2	cpe:2.3:a:imagemagick:imagemagick:6.7.8.9_15.el7_2:::::::*
-	autotrace	0.31.1_37.el7	cpe:2.3:a:-:autotrace:0.31.1_37.el7:::::::*
-	imagemagick\	bullseye	cpe:2.3:a:-:imagemagick\:bullseye:8\:6.9.11.24+dfsg-1+b2:::::::*
-	imagemagick\	sid	cpe:2.3:a:-:imagemagick\:sid:8\:6.9.11.24+dfsg-1+b2:::::::*
-	imagemagick\	stretch	cpe:2.3:a:-:imagemagick\:stretch:8\:6.9.7.4+dfsg-11+deb9u8:::::::*