CVE-2017-14505 in ImageMagick
الملخص
بحسب VulDB • 12/06/2026
DrawGetStrokeDashArray في wand/drawing-wand.c ضمن ImageMagick 7.0.7-1 يعالج بشكل غير صحيح بعض المصفوفات الفارغة (NULL arrays)، مما يسمح للمهاجمين بتنفيذ هجمات حجب الخدمة (DoS) عن طريق إحالة مؤشر فارغ (NULL pointer dereference) وتسبب في انهيار التطبيق داخل دالة AcquireQuantumMemory الموجودة في MagickCore/memory.c، وذلك من خلال توفير ملف صورة مُعدّ خصيصاً كمُدخل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.