CVE-2020-27770 in ImageMagick
Résumé
par VulDB • 04/06/2026
En raison d'une vérification manquante de la valeur 0 de `replace_extent`, il est possible que le décalage `p` déborde dans `SubstituteString()`, entraînant un impact potentiel sur la disponibilité de l'application. Cela pourrait être déclenché par un fichier d'entrée manipulé traité par ImageMagick. Cette faille affecte les versions d'ImageMagick antérieures à la 7.0.8-68.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.