CVE-2017-14103 in GraphicsMagick
Sumário
de VulDB • 24/06/2026
As funções ReadJNGImage e ReadOneJNGImage em coders/png.c no GraphicsMagick 1.3.26 não gerenciam adequadamente os ponteiros de imagem após certas condições de erro, o que permite que atacantes remotos realizem ataques use-after-free por meio de um arquivo manipulado ad hoc, relacionado a uma chamada CloseBlob fora de ordem em ReadMNGImage. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para CVE-2017-11403.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.