ImageMagick CVE-2017-17499 Use After Free Denial of Service Vulnerability

Bugtraq ID:	102155
Class:	Failure to Handle Exceptional Conditions
CVE:	CVE-2017-17499
Remote:	Yes
Local:	No
Published:	Dec 10 2017 12:00AM
Updated:	Dec 19 2017 10:01PM
Credit:	littleputa of NSFOCUS Security Team.
Vulnerable:	ImageMagick ImageMagick 7.0.1 ImageMagick ImageMagick 6.9.2 ImageMagick ImageMagick 7.0.7-6 ImageMagick ImageMagick 7.0.7-4 ImageMagick ImageMagick 7.0.7-2 ImageMagick ImageMagick 7.0.7-11 ImageMagick ImageMagick 7.0.7-1 ImageMagick ImageMagick 7.0.7-0 ImageMagick ImageMagick 7.0.6-9 ImageMagick ImageMagick 7.0.6-8 ImageMagick ImageMagick 7.0.6-6 ImageMagick ImageMagick 7.0.6-5 ImageMagick ImageMagick 7.0.6-4 ImageMagick ImageMagick 7.0.6-3 ImageMagick ImageMagick 7.0.6-2 ImageMagick ImageMagick 7.0.6-10 ImageMagick ImageMagick 7.0.6-1 ImageMagick ImageMagick 7.0.6-0 ImageMagick ImageMagick 7.0.5-9 ImageMagick ImageMagick 7.0.5-8 ImageMagick ImageMagick 7.0.5-6 ImageMagick ImageMagick 7.0.5-5 ImageMagick ImageMagick 7.0.5-4 + Turbolinux Turbolinux Server 7.0 + Turbolinux Turbolinux Workstation 7.0 ImageMagick ImageMagick 7.0.5-2 ImageMagick ImageMagick 7.0.5-10 ImageMagick ImageMagick 7.0.5 ImageMagick ImageMagick 7.0.4.9 ImageMagick ImageMagick 7.0.4-3 ImageMagick ImageMagick 7.0.3.8 ImageMagick ImageMagick 7.0.3.7 ImageMagick ImageMagick 7.0.3.6 ImageMagick ImageMagick 7.0.3.3 ImageMagick ImageMagick 7.0.3.2 ImageMagick ImageMagick 7.0.3.1 ImageMagick ImageMagick 7.0.3.0 ImageMagick ImageMagick 7.0.2-7 ImageMagick ImageMagick 7.0.2-6 ImageMagick ImageMagick 7.0.1-9 ImageMagick ImageMagick 7.0.1-8 ImageMagick ImageMagick 7.0.1-7 ImageMagick ImageMagick 7.0.1-6 ImageMagick ImageMagick 7.0.1-5 ImageMagick ImageMagick 7.0.1-4 ImageMagick ImageMagick 7.0.1-3 ImageMagick ImageMagick 7.0.1-2 ImageMagick ImageMagick 7.0.1-10 ImageMagick ImageMagick 7.0.1-1 ImageMagick ImageMagick 6.9.9-4 ImageMagick ImageMagick 6.9.9-3 ImageMagick ImageMagick 6.9.9-23 ImageMagick ImageMagick 6.9.9-0 ImageMagick ImageMagick 6.9.8-10 ImageMagick ImageMagick 6.9.7.4 ImageMagick ImageMagick 6.9.7.0 ImageMagick ImageMagick 6.9.6.6 ImageMagick ImageMagick 6.9.6-8 ImageMagick ImageMagick 6.9.6-4 ImageMagick ImageMagick 6.9.6-3 ImageMagick ImageMagick 6.9.5-8 ImageMagick ImageMagick 6.9.5-6 ImageMagick ImageMagick 6.9.5-5 ImageMagick ImageMagick 6.9.5-4 ImageMagick ImageMagick 6.9.5-3 ImageMagick ImageMagick 6.9.5-1 ImageMagick ImageMagick 6.9.4-8 ImageMagick ImageMagick 6.9.4-7 ImageMagick ImageMagick 6.9.4-5 ImageMagick ImageMagick 6.9.4-4 ImageMagick ImageMagick 6.9.4-3 ImageMagick ImageMagick 6.9.4-10 ImageMagick ImageMagick 6.9.4-1 ImageMagick ImageMagick 6.9.4-0 ImageMagick ImageMagick 6.9.3-10 ImageMagick ImageMagick 6.9.1.3 ImageMagick ImageMagick 6.9.1.2
Not Vulnerable:	ImageMagick ImageMagick 7.0.7-12 ImageMagick ImageMagick 6.9.9-24

ImageMagick CVE-2017-17499 Use After Free Denial of Service Vulnerability

ImageMagick is prone to a denial-of-service vulnerability.

An attacker can exploit this issue to crash the affected application, causing a denial-of-service condition.

ImageMagick versions prior to 6.9.9-24 and 7.x prior to 7.0.7-12 are vulnerable.

ImageMagick CVE-2017-17499 Use After Free Denial of Service Vulnerability

Currently, we are not aware of any working exploits. If you feel we are in error or if you are aware of more recent information, please mail us at: [email protected].

ImageMagick CVE-2017-17499 Use After Free Denial of Service Vulnerability

Solution:
Updates are available. Please see the references or vendor advisory for more information.

ImageMagick CVE-2017-17499 Use After Free Denial of Service Vulnerability

References:

• Added missing return to avoid use after free. (ImageMagick)
  
• heap-use-after-free (ImageMagick)
  
• ImageMagick Homepage (ImageMagick)
  
• Added missing return to avoid use after free. (ImageMagick)