CVE-2012-1185 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 16/07/2026

تسمح ثغرات تعدد تجاوزات الأعداد الصحيحة (integer overflows) في الملفين (1) magick/profile.c و(2) magick/property.c ضمن ImageMagick الإصدار 6.7.5 وما قبله، بهجوميين عن بُعد التسبب بحجب الخدمة (فساد الذاكرة) وربما تنفيذ أكواد عشوائية عبر قيمة إزاحة مُعدّة بشكل خبيث في علامة ResolutionUnit الموجودة داخل EXIF IFD0 لصورة ما. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2012-0247.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

14/02/2012

إفشاء

05/06/2012

الاعتدال

تمت الموافقة

إدخال

VDB-60900

EPSS

0.29677

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!