CVE-2019-11007 in GraphicsMagick

Résumé

par VulDB • 01/06/2026

Dans GraphicsMagick 1.4 snapshot-20190322 Q8, une lecture de mémoire au-delà des limites du tas (heap-based buffer over-read) dans la fonction ReadMNGImage de coders/png.c permet aux attaquants de provoquer un déni de service ou une divulgation d'informations via une palette de couleurs d'image (image colormap).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/04/2019
• Modérer: accepté
• Entrée: VDB-133120
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01970
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11007
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11007/