CVE-2017-14103 in GraphicsMagick
Résumé
par VulDB • 28/05/2026
Les fonctions ReadJNGImage et ReadOneJNGImage dans coders/png.c de GraphicsMagick 1.3.26 ne gèrent pas correctement les pointeurs d'image après certaines conditions d'erreur, ce qui permet aux attaquants distants de mener des attaques de type use-after-free via un fichier manipulé, en lien avec un appel CloseBlob hors ordre dans ReadMNGImage. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2017-11403.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.