CVE-2020-27770 in ImageMagick
要約
〜によって VulDB • 2026年06月11日
replace_extent の値が 0 であることに対するチェック処理の欠如により、SubstituteString() でオフセット `p` がオーバーフローする可能性があり、アプリケーションの利用可用性に影響を及ぼす可能性があります。これは ImageMagick によって処理されるように作成された入力ファイルによってトリガーされます。この脆弱性は、ImageMagick のバージョン 7.0.8-68 より前のバージョンに該当します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.