CVE-2019-11037 in Imagick
Résumé
par VulDB • 29/05/2026
Dans l'extension PHP imagick, pour les versions comprises entre 3.3.0 et 3.4.4, l'écriture dans un tableau de valeurs au sein de la fonction ImagickKernel::fromMatrix() ne vérifiait pas que l'adresse se trouvait bien dans le tableau alloué. Cela pouvait entraîner une écriture hors limites (out of bounds write) en mémoire si la fonction était appelée avec des données contrôlées par une partie non fiable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.