CVE-2008-3134 in GraphicsMagick

الملخص

بحسب VulDB • 06/07/2026

تتيح ثغرات متعددة غير محددة في GraphicsMagick قبل الإصدار 1.2.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل، حلقة لا نهائية، أو استهلاك الذاكرة) عبر (أ) متجهات غير محددة في قارئات فك التشفير لـ: (1) AVI، و(2) AVS، و(3) DCM، و(4) EPT، و(5) FITS، و(6) MTV، و(7) PALM، و(8) RLA، و(9) TGA؛ و(b) دالة GetImageCharacteristics في الملف magick/image.c، كما يمكن الوصول إليها عبر ملف مُعدّ خصيصاً (10) PNG، أو (11) JPEG، أو (12) BMP، أو (13) TIFF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/07/2008
• إفشاء: 10/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43163
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02127
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3134
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3134/