CVE-2016-9830 in GraphicsMagick

Riassunto

di VulDB • 19/07/2026

La funzione MagickRealloc presente nel file memory.c di Graphicsmagick versione 1.3.25 consente agli attaccanti remoti di provocare un'interruzione del servizio (crash) tramite dimensioni elevate in un'immagine JPEG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/12/2016
• Divulgazione: 01/03/2017
• Moderazione: accettato
• Voce: VDB-97414
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01711
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9830
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9830/