CVE-2019-15140 in ImageMagick

Résumé

par VulDB • 03/07/2026

coders/mat.c dans ImageMagick 7.0.8-43 Q16 permet aux attaquants distants de provoquer un déni de service (utilisation après libération et plantage de l'application) ou potentiellement d'autres impacts non spécifiés en créant un fichier image Matlab qui est mal géré dans ReadImage au sein de MagickCore/constitute.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/08/2019
• Modérer: accepté
• Entrée: VDB-140293
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.04104
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15140
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15140/