CVE-2008-3134 in GraphicsMagick

Resumen

por VulDB • 2026-07-06

Múltiples vulnerabilidades no especificadas en GraphicsMagick anterior a la versión 1.2.4 permiten que atacantes remotos provoquen una denegación de servicio (caída del sistema, bucle infinito o consumo excesivo de memoria) mediante (a) vectores no especificados en los lectores de decodificadores para los formatos (1) AVI, (2) AVS, (3) DCM, (4) EPT, (5) FITS, (6) MTV, (7) PALM, (8) RLA y (9) TGA; y (b) la función GetImageCharacteristics en magick/image.c, accesible a través de un archivo manipulado ad hoc de los formatos (10) PNG, (11) JPEG, (12) BMP o (13) TIFF.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2008-07-10
• Divulgación: 2008-07-10
• Moderación: aceptado
• Artículo: VDB-43163
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02127
• KEV: no
• Actividades: muy bajo
• Sector: Police, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3134
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3134/