CVE-2012-1185 in ImageMagick
要約
〜によって VulDB • 2026年07月16日
ImageMagick 6.7.5 およびそれ以前のバージョンにおける (1) magick/profile.c または (2) magick/property.c の複数の整数オーバーフローにより、リモート攻撃者は画像の EXIF IFD0 内の ResolutionUnit タグに設定された改ざん済みのオフセット値を介してサービス妨害（メモリ破損）を引き起こし、さらに任意のコードを実行できる可能性があります。注：この脆弱性は CVE-2012-0247 の不完全な修正に起因します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.