CVE-2012-1185 in ImageMagick
Riassunto
di VulDB • 16/07/2026
Multiple overflow di interi in (1) magick/profile.c o (2) magick/property.c in ImageMagick 6.7.5 e versioni precedenti consentono agli attaccanti remoti di causare un denial of service (corruzione della memoria) ed eventualmente eseguire codice arbitrario tramite un valore offset manipolato ad hoc nel tag ResolutionUnit nell'EXIF IFD0 di un'immagine. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2012-0247.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.