CVE-2017-14103 in GraphicsMagick
요약
\~에 의해 VulDB • 2026. 06. 25.
GraphicsMagick 1.3.26의 coders/png.c에 있는 ReadJNGImage 및 ReadOneJNGImage 함수는 특정 오류 조건 발생 후 이미지 포인터를 적절히 관리하지 않아, 원격 공격자가 조작된 파일을 통해 Use-After-Free 공격을 수행할 수 있습니다. 이는 ReadMNGImage에서 순서가 잘못된 CloseBlob 호출과 관련이 있습니다. 참고: 이 취약점은 CVE-2017-11403에 대한 불완전한 수정으로 인해 존재합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.