CVEvulnerability

CVE-2007-1797

6.8 MEDIUM Published 2007-04-02 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2007-04-02
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.8 MEDIUM — AV:N/AC:M/Au:N/C:P/I:P/A:P
Weaknesses
CWE-189

Description

Multiple integer overflows in ImageMagick before 6.3.3-5 allow remote attackers to execute arbitrary code via (1) a crafted DCM image, which results in a heap-based overflow in the ReadDCMImage function, or (2) the (a) colors or (b) comments field in a crafted XWD image, which results in a heap-based overflow in the ReadXWDImage function, different issues than CVE-2007-1667.

Affected configurations

• imagemagick imagemagick 6.3.0.0 • imagemagick imagemagick 6.3.0.1 • imagemagick imagemagick 6.3.0.2 • imagemagick imagemagick 6.3.0.3 • imagemagick imagemagick 6.3.0.4 • imagemagick imagemagick 6.3.0.5 • imagemagick imagemagick 6.3.0.7 • imagemagick imagemagick 6.3.0.8 • imagemagick imagemagick 6.3.1.0 • imagemagick imagemagick 6.3.1.1 • imagemagick imagemagick 6.3.1.2. • imagemagick imagemagick 6.3.1.3 • imagemagick imagemagick 6.3.1.4 • imagemagick imagemagick 6.3.1.5 • imagemagick imagemagick 6.3.1.6 • imagemagick imagemagick 6.3.1.7 • imagemagick imagemagick 6.3.2.0 • imagemagick imagemagick 6.3.2.1 • imagemagick imagemagick 6.3.2.2 • imagemagick imagemagick 6.3.2.3 • imagemagick imagemagick 6.3.2.4 • imagemagick imagemagick 6.3.2.5 • imagemagick imagemagick 6.3.2.6 • imagemagick imagemagick 6.3.2.7 • imagemagick imagemagick 6.3.2.8 • imagemagick imagemagick 6.3.3.0 • imagemagick imagemagick 6.3.3.1 • imagemagick imagemagick 6.3.3.2 • imagemagick imagemagick 6.3.3.3 • imagemagick imagemagick 6.3.3.4

Related

Weakness · not in database (1)

References