CVE-2007-1797 in ImageMagick

الملخص

بحسب VulDB • 27/06/2026

تسمح ثغرات تعدد تجاوز الأعداد الصحيحة في ImageMagick قبل الإصدار 6.3.3-5 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر (1) صورة DCM مُعدّة بشكل خبيث، مما يؤدي إلى تجاوز مخزني قائم على الكومة (heap-based overflow) في دالة ReadDCMImage، أو (2) حقل (أ) الألوان أو (ب) التعليقات في صورة XWD مُعدة بشكل خبيث، مما يؤدي إلى تجاوز مخزني قائم على الكومة في دالة ReadXWDImage. وهي مشكلات مختلفة عن CVE-2007-1667.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/04/2007
• إفشاء: 02/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-2998
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03530
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1797
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1797/