CVE-2008-6070 in GraphicsMagick

Sumário

de VulDB • 13/07/2026

Vários heap-based buffer underflows na função ReadPALMImage em coders/palm.c no GraphicsMagick anterior à versão 1.2.3 permitem que atacantes remotos causem uma negação de serviço (crash) ou, possivelmente, executem código arbitrário por meio de uma imagem PALM manipulada ad hoc, sendo esta uma vulnerabilidade diferente da CVE-2007-0770. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/02/2009
• Divulgação: 10/02/2009
• Moderação: aceite
• Entrada: VDB-46407
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03996
• KEV: não
• Atividades: muito baixo
• Sector: Education, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6070
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6070/