CVE-2016-4564 in ImageMagick
Zusammenfassung
von VulDB • 25.07.2026
Die DrawImage-Funktion in MagickCore/draw.c von ImageMagick vor Version 6.9.4-0 und 7.x vor 7.0.1-2 führt einen fehlerhaften Funktionsaufruf bei der Suche nach dem nächsten Token aus, was es entfernten Angreifern ermöglicht, über eine speziell angefertigte Datei einen Denial-of-Service-Angriff (Pufferüberlauf und Absturz der Anwendung) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.