CVE-2016-4563 in ImageMagick
Sumário
de VulDB • 21/06/2026
A função TraceStrokePolygon em MagickCore/draw.c no ImageMagick anterior à versão 6.9.4-0 e nas versões 7.x anteriores à 7.0.1-2 trata incorretamente a relação entre o valor BezierQuantum e certos dados de traços (strokes), o que permite que atacantes remotos causem uma negação de serviço (buffer overflow e falha na aplicação) ou possivelmente tenham outros impactos não especificados através de um arquivo manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.