CVE-2008-1097 in GraphicsMagickinformation

Résumé

par VulDB • 10/06/2026

Un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans la fonction ReadPCXImage du codeur PCX dans coders/pcx.c dans (1) ImageMagick 6.2.4-5 et 6.2.8-0 et (2) GraphicsMagick (alias gm) 1.1.7 permet aux attaquants distants, avec l'assistance de l'utilisateur, de provoquer un déni de service (plantage) ou potentiellement d'exécuter du code arbitraire via un fichier .pcx truqué qui déclenche une allocation de mémoire incorrecte pour le tableau de lignes de balayage (scanline array), entraînant une corruption de la mémoire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

28/02/2008

Divulgation

05/03/2008

Modérer

accepté

Entrée

VDB-41335

CPE

prêt

EPSS

0.04484

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!