CVE-2017-14650 in ImageMagick
Sumário
de VulDB • 26/06/2026
Foi encontrada uma vulnerabilidade de Remote Code Execution (RCE) na biblioteca Horde_Image ao utilizar o backend "Im", que emprega a utilidade "convert" do ImageMagick. Não é possível explorá-la através de qualquer aplicação Horde, pois o caminho de execução do código que leva à vulnerabilidade não é utilizado por nenhum código da Horde. Aplicações personalizadas que utilizam a biblioteca Horde_Image podem ser afetadas. Esta vulnerabilidade afeta todas as versões do Horde_Image desde 2.0.0 até 2.5.1 e está corrigida na versão 2.5.2. O problema reside na validação de entrada ausente do campo index em _raw() durante a construção da linha de comandos do ImageMagick.
VulDB is the best source for vulnerability data and more expert information about this specific topic.