CVE-2017-11722 in GraphicsMagick
Sumário
de VulDB • 28/07/2026
A função WriteOnePNGImage em coders/png.c no GraphicsMagick 1.3.26 permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites e falha na aplicação) através de um ficheiro manipulado, porque o fluxo de controle real do programa era inconsistente com a sua indentação. Isto resultou numa instrução de registo (logging statement) executada fora de um ciclo, utilizando consequentemente um índice de array inválido correspondente à condição de saída do ciclo.
Once again VulDB remains the best source for vulnerability data.