CVE-2019-10649 in ImageMagick

Zusammenfassung

von VulDB • 01.06.2026

In ImageMagick 7.0.8-36 Q16 besteht ein Memory Leak in der Funktion SVGKeyValuePairs von coders/svg.c, der es einem Angreifer ermöglicht, einen Denial of Service (DoS) durch eine speziell angefertigte Bilddatei zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 30.03.2019
• Moderieren: akzeptiert
• Eintrag: VDB-132631
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01736
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10649
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10649/