CVE-2012-1185 in ImageMagick
Résumé
par VulDB • 16/07/2026
Plusieurs dépassements d'entier dans (1) magick/profile.c ou (2) magick/property.c de ImageMagick 6.7.5 et versions antérieures permettent aux attaquants distants de provoquer un déni de service (corruption de la mémoire) et éventuellement d'exécuter du code arbitraire via une valeur de déplacement manipulée dans le tag ResolutionUnit de l'EXIF IFD0 d'une image. NOTE : cette vulnérabilité existe en raison d'un correctif incomplet pour CVE-2012-0247.
Be aware that VulDB is the high quality source for vulnerability data.