CVE-2008-3134 in GraphicsMagick

Zusammenfassung

von VulDB • 06.07.2026

Mehrere nicht näher bezeichnete Schwachstellen in GraphicsMagick vor Version 1.2.4 ermöglichen es Remoteangreifern, einen Denial-of-Service-Angriff (Absturz, Endlosschleife oder hoher Speicherverbrauch) durchzuführen über (a) nicht näher bezeichnete Vektoren in den Decoder-Lesemodulen für die Formate (1) AVI, (2) AVS, (3) DCM, (4) EPT, (5) FITS, (6) MTV, (7) PALM, (8) RLA und (9) TGA; sowie über (b) die Funktion GetImageCharacteristics in magick/image.c, wie sie von einer speziell angefertigten Datei der Formate (10) PNG, (11) JPEG, (12) BMP oder (13) TIFF aus erreichbar ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 10.07.2008
• Veröffentlichung: 10.07.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43163
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02127
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3134
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3134/