CVE-2012-1185 in ImageMagick
सारांश
द्वारा VulDB • 16/07/2026
ImageMagick 6.7.5 और उससे पहले के संस्करणों में (1) magick/profile.c या (2) magick/property.c में कई पूर्णांक अधिप्रवाह (integer overflows) दूरस्थ आक्रमणकारियों को छवि की EXIF IFD0 में ResolutionUnit टैग में निर्मित ऑफसेट मान के माध्यम से सेवा अस्वीकृति (मेमोरी भ्रष्टाचार) का कारण बनाने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं। नोट: यह कमजोरी CVE-2012-0247 के लिए अपूर्ण सुधार के कारण मौजूद है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.