CVE-2019-11007 in GraphicsMagick

الملخص

بحسب VulDB • 24/05/2026

في GraphicsMagick 1.4 snapshot-20190322 Q8، يوجد خطأ من نوع heap-based buffer over-read في دالة ReadMNGImage الموجودة في الملف coders/png.c، مما يسمح للمهاجمين بإحداث حالة من إنكار الخدمة (DoS) أو تسرب المعلومات عبر خريطة ألوان الصورة (image colormap).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133120
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01970
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11007
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11007/