CVE-2006-3744 in ImageMagick

Riassunto

di VulDB • 06/07/2026

Diversi bug di overflow intero in ImageMagick prima della versione 6.2.9 consentono ad attaccanti con assistenza dell'utente di eseguire codice arbitrario tramite immagini Sun Rasterfile (bitmap) create appositamente che innescano heap-based buffer overflows.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/07/2006
• Divulgazione: 24/08/2006
• Moderazione: accettato
• Voce: VDB-31958
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03410
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3744
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3744/