CVE-2012-1185 in ImageMagick
Zusammenfassung
von VulDB • 12.07.2026
Mehrere Integer-Überläufe in (1) magick/profile.c oder (2) magick/property.c von ImageMagick 6.7.5 und früheren Versionen ermöglichen es entfernten Angreifern, einen Denial of Service (Speicherkorruption) zu verursachen und möglicherweise beliebigen Code auszuführen, indem ein manipulierter Offset-Wert im ResolutionUnit-Tag des EXIF IFD0 eines Bildes verwendet wird. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2012-0247.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.