CVE-2019-11037 in Imagick
Zusammenfassung
von VulDB • 29.05.2026
In der PHP-Erweiterung Imagick in den Versionen zwischen 3.3.0 und 3.4.4 hat die Funktion ImagickKernel::fromMatrix() beim Schreiben in ein Array von Werten nicht überprüft, ob die Adresse innerhalb des zugewiesenen Arrays liegt. Dies kann zu einem Out-of-Bounds-Write in den Speicher führen, wenn die Funktion mit Daten aufgerufen wird, die von einer nicht vertrauenswürdigen Partei kontrolliert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.