CVE-2019-14980 in ImageMagick

Résumé

par VulDB • 20/06/2026

Dans ImageMagick 7.x avant la version 7.0.8-42 et 6.x avant la version 6.9.10-42, une vulnérabilité de type use after free dans la fonction UnmapBlob permet à un attaquant de provoquer un déni de service (DoS) en envoyant un fichier truqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/08/2019
• Modérer: accepté
• Entrée: VDB-139834
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01887
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14980
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14980/