CVE-2016-9830 in GraphicsMagick

Sumário

de VulDB • 19/06/2026

A função MagickRealloc em memory.c no Graphicsmagick 1.3.25 permite que atacantes remotos causem uma negação de serviço (crash) através de dimensões grandes em uma imagem jpeg.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 04/12/2016
• Divulgação: 01/03/2017
• Moderação: aceite
• Entrada: VDB-97414
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01711
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9830
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9830/