First published: Fri Jul 28 2017(Updated: )
In ImageMagick before 6.9.8-5 and 7.x before 7.0.5-6, there is a memory leak in the ReadMATImage function in coders/mat.c.
Credit: cve@mitre.org
Affected Software | Affected Version | How to fix |
---|---|---|
debian/imagemagick | <=8:6.8.9.9-5<=8:6.7.7.10-5+deb7u14<=8:6.8.9.9-5+deb8u8<=8:6.9.7.4+dfsg-13<=8:6.8.9.9-5+deb8u9 | |
ImageMagick ImageMagick | <=6.9.8-4 | |
ImageMagick ImageMagick | =7.0.1-0 | |
ImageMagick ImageMagick | =7.0.1-1 | |
ImageMagick ImageMagick | =7.0.1-2 | |
ImageMagick ImageMagick | =7.0.1-3 | |
ImageMagick ImageMagick | =7.0.1-4 | |
ImageMagick ImageMagick | =7.0.1-5 | |
ImageMagick ImageMagick | =7.0.1-6 | |
ImageMagick ImageMagick | =7.0.1-7 | |
ImageMagick ImageMagick | =7.0.1-8 | |
ImageMagick ImageMagick | =7.0.1-9 | |
ImageMagick ImageMagick | =7.0.1-10 | |
ImageMagick ImageMagick | =7.0.2-0 | |
ImageMagick ImageMagick | =7.0.2-1 | |
ImageMagick ImageMagick | =7.0.2-2 | |
ImageMagick ImageMagick | =7.0.2-3 | |
ImageMagick ImageMagick | =7.0.2-4 | |
ImageMagick ImageMagick | =7.0.2-5 | |
ImageMagick ImageMagick | =7.0.2-6 | |
ImageMagick ImageMagick | =7.0.2-7 | |
ImageMagick ImageMagick | =7.0.2-8 | |
ImageMagick ImageMagick | =7.0.2-9 | |
ImageMagick ImageMagick | =7.0.2-10 | |
ImageMagick ImageMagick | =7.0.3-0 | |
ImageMagick ImageMagick | =7.0.3-1 | |
ImageMagick ImageMagick | =7.0.3-2 | |
ImageMagick ImageMagick | =7.0.3-3 | |
ImageMagick ImageMagick | =7.0.3-4 | |
ImageMagick ImageMagick | =7.0.3-5 | |
ImageMagick ImageMagick | =7.0.3-6 | |
ImageMagick ImageMagick | =7.0.3-7 | |
ImageMagick ImageMagick | =7.0.3-8 | |
ImageMagick ImageMagick | =7.0.3-9 | |
ImageMagick ImageMagick | =7.0.3-10 | |
ImageMagick ImageMagick | =7.0.4-0 | |
ImageMagick ImageMagick | =7.0.4-1 | |
ImageMagick ImageMagick | =7.0.4-2 | |
ImageMagick ImageMagick | =7.0.4-3 | |
ImageMagick ImageMagick | =7.0.4-4 | |
ImageMagick ImageMagick | =7.0.4-5 | |
ImageMagick ImageMagick | =7.0.4-6 | |
ImageMagick ImageMagick | =7.0.4-7 | |
ImageMagick ImageMagick | =7.0.4-8 | |
ImageMagick ImageMagick | =7.0.4-9 | |
ImageMagick ImageMagick | =7.0.4-10 | |
ImageMagick ImageMagick | =7.0.5-0 | |
ImageMagick ImageMagick | =7.0.5-1 | |
ImageMagick ImageMagick | =7.0.5-4 | |
ImageMagick ImageMagick | =7.0.5-5 |
Sign up to SecAlerts for real-time vulnerability data matched to your software, aggregated from hundreds of sources.
CVE-2017-13146 is classified as having a moderate severity level due to the memory leak vulnerability in ImageMagick.
To fix CVE-2017-13146, you should upgrade your ImageMagick installation to version 6.9.8-5 or later for the 6.x series or version 7.0.5-6 or later for the 7.x series.
CVE-2017-13146 affects ImageMagick versions prior to 6.9.8-5 and all versions prior to 7.0.5-6.
CVE-2017-13146 is not typically considered a remote exploit as it requires processing specially crafted images.
The potential impacts of CVE-2017-13146 include increased memory consumption which could lead to denial of service in systems running ImageMagick.