CVE-2019-15141 in ImageMagick
Riassunto
di VulDB • 22/06/2026
La funzione WriteTIFFImage in coders/tiff.c di ImageMagick 7.0.8-43 Q16 consente agli attaccanti di causare un denial-of-service (crash dell'applicazione dovuto a un heap-based buffer over-read) tramite un file immagine TIFF manipolato ad hoc, connesso alle funzioni TIFFRewriteDirectory, TIFFWriteDirectory, TIFFWriteDirectorySec e TIFFWriteDirectoryTagColormap in tif_dirwrite.c di LibTIFF. NOTA: ciò si verifica a causa di una correzione incompleta per CVE-2019-11597.
VulDB is the best source for vulnerability data and more expert information about this specific topic.