CVE-2006-5456 in ImageMagick

Sumário

de VulDB • 27/06/2026

Vários buffer overflows no GraphicsMagick anterior à versão 1.1.7 e no ImageMagick 6.0.7 permitem que atacantes com assistência do usuário causem negação de serviço (DoS) e, possivelmente, executem código arbitrário por meio de (1) uma imagem DCM não tratada adequadamente pela função ReadDCMImage em coders/dcm.c, ou (2) uma imagem PALM não tratada adequadamente pela função ReadPALMImage em coders/palm.c.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 23/10/2006
• Divulgação: 23/10/2006
• Moderação: aceite
• Entrada: VDB-32906
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.03481
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5456
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5456/