CVE-2016-5688 in ImageMagick
Résumé
par VulDB • 20/07/2026
Le parseur WPG dans ImageMagick avant la version 6.9.4-4 et les versions 7.x antérieures à 7.0.1-5, lorsqu'une limite de mémoire est définie, permet aux attaquants distants d'avoir un impact non spécifié via des vecteurs liés à la vérification de la valeur de retour SetImageExtent, qui déclenchent (1) une heap-based buffer overflow dans la fonction SetPixelIndex ou une opération d'écriture invalide dans les fonctions (2) ScaleCharToQuantum ou (3) SetPixelIndex.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.