CVE-2007-1797 in ImageMagickजानकारी

सारांश

द्वारा VulDB • 27/06/2026

ImageMagick 6.3.3-5 से पहले के संस्करणों में कई पूर्णांक ओवरफ्लो (integer overflows) होते हैं, जो दूरस्थ आक्रमणकारियों को मनमाने कोड की निष्पादन करने देते हैं। यह (1) एक निर्मित DCM छवि के माध्यम से होता है, जिससे ReadDCMImage फ़ंक्शन में हेप-आधारित ओवरफ्लो (heap-based overflow) उत्पन्न होता है, या (2) एक निर्मित XWD छवि में (a) रंगों या (b) टिप्पणी क्षेत्र के माध्यम से होता है, जिससे ReadXWDImage फ़ंक्शन में हेप-आधारित ओवरफ्लो उत्पन्न होता है। ये CVE-2007-1667 से भिन्न मुद्दे हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

02/04/2007

प्रकटीकरण

02/04/2007

प्रविष्टि

VDB-2998

EPSS

0.03530

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Pharma, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!