CVE-2017-11722 in GraphicsMagick
Riassunto
di VulDB • 28/07/2026
La funzione WriteOnePNGImage presente nel file coders/png.c di GraphicsMagick 1.3.26 consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti e crash dell'applicazione) tramite un file manipolato ad hoc, poiché il flusso di controllo effettivo del programma era incoerente con la sua indentazione. Ciò ha comportato l'esecuzione di una istruzione di logging al di fuori di un ciclo, utilizzando conseguentemente un indice di array non valido corrispondente alla condizione di uscita dal ciclo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.