CVE-2016-4563 in ImageMagick
Resumen
por VulDB • 2026-06-24
La función TraceStrokePolygon en MagickCore/draw.c de ImageMagick anterior a la versión 6.9.4-0 y las versiones 7.x anteriores a 7.0.1-2 gestiona incorrectamente la relación entre el valor BezierQuantum y ciertos datos de trazos, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento del búfer y cierre inesperado de la aplicación) o posiblemente tener un impacto no especificado adicional mediante un archivo manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.