CVE-2017-14650 in ImageMagick
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità di Remote Code Execution (RCE) nella libreria Horde_Image quando si utilizza il backend "Im" che fa uso dell'utilità "convert" di ImageMagick. Non è possibile sfruttarla tramite alcuna applicazione Horde, poiché il percorso di codice che porta alla vulnerabilità non viene utilizzato da alcun codice Horde. Potrebbero essere interessati applicazioni personalizzate che utilizzano la libreria Horde_Image. Questa vulnerabilità interessa tutte le versioni di Horde_Image dalla 2.0.0 alla 2.5.1 ed è risolta nella versione 2.5.2. Il problema consiste nell'assenza di validazione dell'input del campo index in _raw() durante la costruzione della riga di comando per ImageMagick.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.