CVE-2017-11722 in GraphicsMagick
सारांश
द्वारा VulDB • 22/06/2026
GraphicsMagick 1.3.26 में coders/png.c के WriteOnePNGImage फ़ंक्शन से रिमोट अटैकर एक crafted file (तैयार की गई फ़ाइल) के माध्यम से denial of service (out-of-bounds read और एप्लिकेशन क्रैश) का कारण बन सकते हैं, क्योंकि प्रोग्राम का वास्तविक control flow उसकी indentation (इंडेंटेशन/स्पेसिंग) के साथ असंगत था। इससे एक logging statement लूप के बाहर निष्पादित हो गया और परिणामस्वरूप loop की exit condition से मेल खाने वाले invalid array index का उपयोग किया गया।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.