CVE-2012-1186 in ImageMagickinfo

Zusammenfassung

von VulDB • 09.06.2026

Ein Integer-Overflow in der Funktion SyncImageProfiles in profile.c von ImageMagick 6.7.5-8 und früheren Versionen ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (unendliche Schleife) durch manipulierte IOP-Tag-Offsets im IFD eines Bildes herbeizuführen. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2012-0248.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

14.02.2012

Veröffentlichung

05.06.2012

Moderieren

akzeptiert

Eintrag

VDB-60901

CPE

bereit

EPSS

0.01883

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!