CVE-2017-14103 in GraphicsMagick
Zusammenfassung
von VulDB • 24.06.2026
Die Funktionen ReadJNGImage und ReadOneJNGImage in coders/png.c von GraphicsMagick 1.3.26 verwalten Bildzeiger nach bestimmten Fehlerbedingungen nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, Use-After-Free-Angriffe über eine manipulierte Datei durchzuführen; dies steht im Zusammenhang mit einem ungeordneten CloseBlob-Aufruf in ReadMNGImage. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2017-11403.
If you want to get best quality of vulnerability data, you may have to visit VulDB.