CVE-2005-0760

2005-05-0204:00:00

[email protected]

web.nvd.nist.gov

tiff decoder

imagemagick

remote attackers

denial of service

crafted tiff file

5 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:N/I:N/A:P

6 Medium

AI Score

Confidence

Low

0.018 Low

EPSS

Percentile

88.0%

JSON

The TIFF decoder in ImageMagick before 6.0 allows remote attackers to cause a denial of service (crash) via a crafted TIFF file.

Affected configurations

NVD

Node

imagemagickimagemagickMatch5.3.3

imagemagickimagemagickMatch5.3.8

imagemagickimagemagickMatch5.4.3

imagemagickimagemagickMatch5.4.4.5

imagemagickimagemagickMatch5.4.7

imagemagickimagemagickMatch5.4.8

imagemagickimagemagickMatch5.4.8.2.1.1.0

imagemagickimagemagickMatch5.5.3.2.1.2.0

imagemagickimagemagickMatch5.5.4

imagemagickimagemagickMatch5.5.6

imagemagickimagemagickMatch5.5.6.0_2003-04-09

imagemagickimagemagickMatch5.5.7

CPENameOperatorVersion
imagemagick:imagemagickimagemagickeq5.3.3
imagemagick:imagemagickimagemagickeq5.3.8
imagemagick:imagemagickimagemagickeq5.4.3
imagemagick:imagemagickimagemagickeq5.4.4.5
imagemagick:imagemagickimagemagickeq5.4.7
imagemagick:imagemagickimagemagickeq5.4.8
imagemagick:imagemagickimagemagickeq5.4.8.2.1.1.0
imagemagick:imagemagickimagemagickeq5.5.3.2.1.2.0
imagemagick:imagemagickimagemagickeq5.5.4
imagemagick:imagemagickimagemagickeq5.5.6

CPE	Name	Operator	Version
imagemagick:imagemagick	imagemagick	eq	5.3.3
imagemagick:imagemagick	imagemagick	eq	5.3.8
imagemagick:imagemagick	imagemagick	eq	5.4.3
imagemagick:imagemagick	imagemagick	eq	5.4.4.5
imagemagick:imagemagick	imagemagick	eq	5.4.7
imagemagick:imagemagick	imagemagick	eq	5.4.8
imagemagick:imagemagick	imagemagick	eq	5.4.8.2.1.1.0
imagemagick:imagemagick	imagemagick	eq	5.5.3.2.1.2.0
imagemagick:imagemagick	imagemagick	eq	5.5.4
imagemagick:imagemagick	imagemagick	eq	5.5.6