Katalog CVE
CVE-2017-14138
KrytyczneStreszczenie
ImageMagick w wersji 7.0.6-5 zawiera podatność na wyciek pamięci w funkcji ReadWEBPImage w pliku coders/webp.c, ponieważ pamięć nie jest zwalniana w określonych przypadkach błędów, co zostało udowodnione przez błędy VP8.
Ocena ryzyka
Wyciek pamięci może prowadzić do zwiększonego zużycia zasobów systemowych, co w konsekwencji może wpłynąć na stabilność i wydajność aplikacji korzystających z ImageMagick.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieprawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
ImageMagick 7.0.6-5 has a memory leak vulnerability in ReadWEBPImage in coders/webp.c because memory is not freed in certain error cases, as demonstrated by VP8 errors.