Lucene search

MitreCVE-2007-4985

HistorySep 24, 2007 - 10:17 p.m.

CVE-2007-4985

2007-09-2422:17:00

CWE-399

mitre

web.nvd.nist.gov

imagemagick

cve-2007-4985

denial of service

crafted image file

nvd

CVSS2

4.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:N/A:P

AI Score

7.1

Confidence

High

EPSS

0.05

Percentile

93.0%

JSON

ImageMagick before 6.3.5-9 allows context-dependent attackers to cause a denial of service via a crafted image file that triggers (1) an infinite loop in the ReadDCMImage function, related to ReadBlobByte function calls; or (2) an infinite loop in the ReadXCFImage function, related to ReadBlobMSBLong function calls.

Affected configurations

Nvd

Node

imagemagickimagemagickMatch5.3.3

imagemagickimagemagickMatch5.3.8

imagemagickimagemagickMatch5.4.2.3

imagemagickimagemagickMatch5.4.3

imagemagickimagemagickMatch5.4.4.5

imagemagickimagemagickMatch5.4.7

imagemagickimagemagickMatch5.4.8

imagemagickimagemagickMatch5.4.8.2_1.1.0

imagemagickimagemagickMatch5.5.3_.2_1.2.0

imagemagickimagemagickMatch5.5.4

imagemagickimagemagickMatch5.5.6

imagemagickimagemagickMatch5.5.6.0_20030409

imagemagickimagemagickMatch5.5.7

imagemagickimagemagickMatch5.5.7.15

imagemagickimagemagickMatch6.0

imagemagickimagemagickMatch6.0.1

imagemagickimagemagickMatch6.0.2

imagemagickimagemagickMatch6.0.2.5

imagemagickimagemagickMatch6.0.3

imagemagickimagemagickMatch6.0.4

imagemagickimagemagickMatch6.0.4.4

imagemagickimagemagickMatch6.0.5

imagemagickimagemagickMatch6.0.6

imagemagickimagemagickMatch6.0.6.2

imagemagickimagemagickMatch6.0.7

imagemagickimagemagickMatch6.0.8

imagemagickimagemagickMatch6.1

imagemagickimagemagickMatch6.1.1

imagemagickimagemagickMatch6.1.2

imagemagickimagemagickMatch6.1.3

imagemagickimagemagickMatch6.1.4

imagemagickimagemagickMatch6.1.5

imagemagickimagemagickMatch6.1.6

imagemagickimagemagickMatch6.1.7

imagemagickimagemagickMatch6.1.8

imagemagickimagemagickMatch6.2

imagemagickimagemagickMatch6.2.0.3

imagemagickimagemagickMatch6.2.0.7

imagemagickimagemagickMatch6.2.1

imagemagickimagemagickMatch6.2.2

imagemagickimagemagickMatch6.2.3

imagemagickimagemagickMatch6.2.3.4

imagemagickimagemagickMatch6.2.4

imagemagickimagemagickMatch6.2.4.3

imagemagickimagemagickMatch6.2.4.5

imagemagickimagemagickMatch6.2.5

imagemagickimagemagickMatch6.2.6

imagemagickimagemagickMatch6.2.7

imagemagickimagemagickMatch6.2.8

imagemagickimagemagickMatch6.2.9

imagemagickimagemagickMatch6.2.9.2

imagemagickimagemagickMatch6.3.1

imagemagickimagemagickMatch6.3.2

imagemagickimagemagickMatch6.3.3_3

imagemagickimagemagickMatch6.3.3_5

imagemagickimagemagickMatch6.3.3_6

imagemagickimagemagickMatch6.3.4

VendorProductVersionCPE
imagemagickimagemagick5.3.8cpe:/a:imagemagick:imagemagick:5.3.8:::
imagemagickimagemagick6.3.2cpe:/a:imagemagick:imagemagick:6.3.2:::
imagemagickimagemagick6.2.3cpe:/a:imagemagick:imagemagick:6.2.3:::
imagemagickimagemagick6.2.4cpe:/a:imagemagick:imagemagick:6.2.4:::
imagemagickimagemagick6.1cpe:/a:imagemagick:imagemagick:6.1:::
imagemagickimagemagick6.2.7cpe:/a:imagemagick:imagemagick:6.2.7:::
imagemagickimagemagick6.2.6cpe:/a:imagemagick:imagemagick:6.2.6:::
imagemagickimagemagick6.0.4cpe:/a:imagemagick:imagemagick:6.0.4:::
imagemagickimagemagick6.3.1cpe:/a:imagemagick:imagemagick:6.3.1:::
imagemagickimagemagick5.4.8.2+1.1.0cpe:/a:imagemagick:imagemagick:5.4.8.2+1.1.0:::

Vendor	Product	Version	CPE
imagemagick	imagemagick	5.3.8	cpe:/a:imagemagick:imagemagick:5.3.8:::
imagemagick	imagemagick	6.3.2	cpe:/a:imagemagick:imagemagick:6.3.2:::
imagemagick	imagemagick	6.2.3	cpe:/a:imagemagick:imagemagick:6.2.3:::
imagemagick	imagemagick	6.2.4	cpe:/a:imagemagick:imagemagick:6.2.4:::
imagemagick	imagemagick	6.1	cpe:/a:imagemagick:imagemagick:6.1:::
imagemagick	imagemagick	6.2.7	cpe:/a:imagemagick:imagemagick:6.2.7:::
imagemagick	imagemagick	6.2.6	cpe:/a:imagemagick:imagemagick:6.2.6:::
imagemagick	imagemagick	6.0.4	cpe:/a:imagemagick:imagemagick:6.0.4:::
imagemagick	imagemagick	6.3.1	cpe:/a:imagemagick:imagemagick:6.3.1:::
imagemagick	imagemagick	5.4.8.2+1.1.0	cpe:/a:imagemagick:imagemagick:5.4.8.2+1.1.0:::