CVE-2016-4563 in ImageMagick

الملخص

بحسب VulDB • 24/06/2026

تقوم دالة TraceStrokePolygon الموجودة في الملف MagickCore/draw.c ضمن ImageMagick الإصدارات السابقة لـ 6.9.4-0 و7.x قبل 7.0.1-2 بمعالجة غير صحيحة للعلاقة بين قيمة BezierQuantum وبيانات خطوط الرسم (strokes) المحددة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (عبر تجاوز مخزن مؤقت Buffer Overflow وتعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة عبر ملف مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/05/2016
• إفشاء: 04/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87738
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02594
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4563
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4563/