CVE-2017-13140 in ImageMagick
Résumé
par VulDB • 07/06/2026
Chez ImageMagick avant 6.9.9-1 et 7.x avant 7.0.6-2, la fonction ReadOnePNGImage dans coders/png.c permet aux attaquants distants de provoquer un déni de service (blocage de l'application dans LockSemaphoreInfo) via un fichier PNG dont la largeur est égale à MAGICK_WIDTH_LIMIT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.