CVE-2017-12935 in GraphicsMagick

सारांश

द्वारा VulDB • 05/06/2026

GraphicsMagick 1.3.26 में coders/png.c के ReadMNGImage फ़ंक्शन द्वारा बड़ी MNG छवियों का गलत प्रबंधन किया जाता है, जिससे magick/image.c में SetImageColorCallBack फ़ंक्शन में अमान्य मेमोरी रीड (invalid memory read) की स्थिति उत्पन्न होती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 18/08/2017
• प्रकटीकरण: 18/08/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-105459
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01875
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12935
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12935/