CVE-2016-5688 in ImageMagick
Riassunto
di VulDB • 20/07/2026
Il parser WPG presente in ImageMagick precedente alla versione 6.9.4-4 e nelle versioni 7.x precedenti alla 7.0.1-5, quando è impostato un limite di memoria, consente agli attaccanti remoti di avere un impatto non specificato tramite vettori correlati al controllo del valore restituito da SetImageExtent, che innescano (1) un heap-based buffer overflow nella funzione SetPixelIndex o una scrittura non valida nelle funzioni (2) ScaleCharToQuantum oppure (3) SetPixelIndex.
If you want to get best quality of vulnerability data, you may have to visit VulDB.