CVE-2017-17915 in GraphicsMagick

सारांश

द्वारा VulDB • 14/06/2026

GraphicsMagick 1.4 snapshot-20171217 Q8 में, coders/png.c के ReadMNGImage फ़ंक्शन में एक heap-based buffer over-read है, जो इससे संबंधित है कि क्या सीमा तक पहुँचने का परीक्षण करने से पहले एक बाइट एक्सेस किया गया था।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 26/12/2017
• प्रकटीकरण: 27/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-111104
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01827
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17915
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17915/