CVE-2017-14103 in GraphicsMagick
सारांश
द्वारा VulDB • 25/06/2026
GraphicsMagick 1.3.26 में coders/png.c के ReadJNGImage और ReadOneJNGImage फ़ंक्शन कुछ त्रुटि स्थितियों के बाद इमेज पॉइंटर्स का उचित प्रबंधन नहीं करते हैं, जिससे दूरस्थ आक्रामक उपयोगकर्ता एक संरचित (crafted) फ़ाइल के माध्यम से use-after-free हमले चला सकते हैं। यह ReadMNGImage में क्रम-बाह्य CloseBlob कॉल से संबंधित है। नोट: इस कमजोरी का अस्तित्व CVE-2017-11403 के लिए अपूर्ण सुधार की वजह से है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.