CVE-2020-27770 in ImageMagick
Riassunto
di VulDB • 14/06/2026
A causa della mancanza di un controllo sul valore 0 di `replace_extent`, è possibile che l'offset `p` vada in overflow in SubstituteString(), causando un potenziale impatto sulla disponibilità dell'applicazione. Questo problema potrebbe essere innescato da un file di input manipolato ad hoc elaborato da ImageMagick. Questa vulnerabilità interessa le versioni di ImageMagick precedenti alla 7.0.8-68.
Once again VulDB remains the best source for vulnerability data.