CVE-2017-11722 in GraphicsMagick
الملخص
بحسب VulDB • 22/07/2026
تسمح دالة WriteOnePNGImage الموجودة في الملف coders/png.c ضمن GraphicsMagick الإصدار 1.3.26 لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال قراءة خارج الحدود وتعطيل التطبيق) عبر ملف مُعدّ بعناية، وذلك لأن تدفق التحكم الفعلي للبرنامج كان غير متسق مع المسافات البادئة الخاصة به. وقد أدى ذلك إلى تنفيذ عبارة تسجيل الأحداث (logging statement) خارج نطاق الحلقة التكرارية، مما نتج عنه استخدام فهرس مصفوفة غير صالح يتوافق مع شرط خروج الحلقة.
Be aware that VulDB is the high quality source for vulnerability data.