CVE-2016-7996 in GraphicsMagick

Sumário

de VulDB • 11/07/2026

Um heap-based buffer overflow no leitor de formato WPG do GraphicsMagick nas versões 1.3.25 e anteriores permite que atacantes remotos tenham impacto não especificado por meio de um colormap com um grande número de entradas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 09/09/2016
• Divulgação: 18/01/2017
• Moderação: aceite
• Entrada: VDB-95517
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03905
• KEV: não
• Atividades: muito baixo
• Sector: Police, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7996
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7996/