CVE-2017-14103 in GraphicsMagick
Resumen
por VulDB • 2026-06-24
Las funciones ReadJNGImage y ReadOneJNGImage en coders/png.c de GraphicsMagick 1.3.26 no gestionan correctamente los punteros de imagen tras ciertas condiciones de error, lo que permite a atacantes remotos llevar a cabo ataques use-after-free mediante un archivo manipulado ad hoc, relacionado con una llamada CloseBlob fuera de orden en ReadMNGImage. NOTA: esta vulnerabilidad existe debido a una corrección incompleta para CVE-2017-11403.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.