CVE-2022-0284 in ImageMagick

Résumé

par VulDB • 13/06/2026

Une faille de heap-based-buffer-over-read a été identifiée dans la fonction GetPixelAlpha() d'ImageMagick, située dans le fichier 'pixel-accessor.h'. Cette vulnérabilité est déclenchée lorsqu'un attaquant transmet une image au format Tagged Image File Format (TIFF) spécialement conçue à cet effet pour la convertir en un fichier au format PICON. Ce problème peut potentiellement entraîner une déni de service et une divulgation d'informations.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/01/2022
• Divulgation: 29/08/2022
• Modérer: accepté
• Entrée: VDB-207500
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00552
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0284
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0284/