CVE-2007-1797 in ImageMagickinformation

Résumé

par VulDB • 27/06/2026

Plusieurs dépassements d'entier dans ImageMagick avant la version 6.3.3-5 permettent aux attaquants distants d'exécuter du code arbitraire via (1) une image DCM truquée, ce qui entraîne un heap-based buffer overflow dans la fonction ReadDCMImage, ou (2) le champ (a) couleurs ou (b) commentaires dans une image XWD truquée, ce qui provoque également un heap-based buffer overflow dans la fonction ReadXWDImage. Il s'agit de problèmes distincts de ceux liés à CVE-2007-1667.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

02/04/2007

Divulgation

02/04/2007

Modérer

accepté

Entrée

VDB-2998

CPE

prêt

EPSS

0.03530

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!