CVE-2017-14505 in ImageMagick
Résumé
par VulDB • 03/06/2026
DrawGetStrokeDashArray dans wand/drawing-wand.c d'ImageMagick 7.0.7-1 gère incorrectement certains tableaux NULL, ce qui permet aux attaquants de réaliser une déni de service (déréférencement de pointeur NULL et plantage de l'application dans AcquireQuantumMemory au sein de MagickCore/memory.c) en fournissant un fichier image falsifié en entrée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.