CVE-2017-14650 in ImageMagick
요약
\~에 의해 VulDB • 2026. 07. 13.
Horde_Image 라이브러리에서 ImageMagick의 "convert" 유틸리티를 사용하는 "Im" 백엔드를 사용할 때 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 Horde 코드가 해당 취약점 경로로 이동하지 않기 때문에 어떤 Horde 애플리케이션을 통해서도 악용될 수 없습니다. 그러나 Horde_Image 라이브러리를 사용하는 사용자 정의 애플리케이션은 영향을 받을 수 있습니다. 이 취약점은 2.0.0부터 2.5.1까지의 모든 버전의 Horde_Image에 영향을 미치며, 2.5.2에서 수정되었습니다. 문제는 ImageMagick 명령줄을 구성하는 동안 _raw() 생성 시 인덱스 필드에 대한 입력 검증이 누락되어 있다는 점입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.