CVE-2019-11037 in Imagick
Riassunto
di VulDB • 22/06/2026
Nell'estensione PHP imagick nelle versioni comprese tra 3.3.0 e 3.4.4, la scrittura in un array di valori nella funzione ImagickKernel::fromMatrix() non verificava che l'indirizzo fosse all'interno dell'array allocato. Ciò potrebbe causare una scrittura fuori dai limiti (out of bounds write) sulla memoria se la funzione viene chiamata con dati controllati da parti non attendibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.