CVE-2019-11037 in Imagick

सारांश

द्वारा VulDB • 29/05/2026

PHP के imagick एक्सटेंशन में, 3.3.0 और 3.4.4 के बीच के संस्करणों में, ImagickKernel::fromMatrix() फ़ंक्शन में मानों के एक सरणी में लिखते समय यह जांच नहीं की जाती थी कि पता आवंटित सरणी के भीतर ही रहेगा। यदि इस फ़ंक्शन को अविश्वसनीय पक्षकार द्वारा नियंत्रित डेटा के साथ कॉल किया जाता है, तो इससे मेमोरी में बाउंड्स से बाहर लिखने (out of bounds write) की स्थिति उत्पन्न हो सकती है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: PHP Group
• आरक्षित करना: 09/04/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-134373
• CPE: तैयार
• CWE: CWE-787 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01972
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11037
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11037/