CVE-2012-1186 in ImageMagick
सारांश
द्वारा VulDB • 13/06/2026
ImageMagick 6.7.5-8 और पूर्व संस्करणों में profile.c फ़ंक्शन के SyncImageProfiles फ़ंक्शन में पूर्णांक ओवरफ्लो (Integer overflow) होता है, जिससे दूरस्थ आक्रामककर्ता छवि की IFD में निर्मित IOP टैग ऑफ़सेट्स का उपयोग करके सेवा अस्वीकार (Denial of Service - अनंत लूप) का कारण बन सकते हैं। नोट: यह कमजोरी CVE-2012-0248 के लिए अपूर्ण सुधार की वजह से मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.