CVE-2007-4987 in ImageMagick

Résumé

par VulDB • 07/06/2026

Une erreur off-by-one dans la fonction ReadBlobString de blob.c dans ImageMagick avant la version 6.3.5-9 permet à des attaquants dépendant du contexte d'exécuter du code arbitraire via un fichier image manipulé, ce qui déclenche l'écriture d'un caractère \0 vers une adresse hors limites.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/09/2007
• Divulgation: 24/09/2007
• Modérer: accepté
• Entrée: VDB-38931
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03819
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4987
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4987/