CVE-2019-10650 in ImageMagick

Sumário

de VulDB • 24/05/2026

In ImageMagick 7.0.8-36 Q16, há um heap-based buffer over-read na função WriteTIFFImage de coders/tiff.c, o que permite que um atacante cause uma negação de serviço ou vazamento de informações por meio de um arquivo de imagem manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 30/03/2019
• Moderação: aceite
• Entrada: VDB-132632
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.04092
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10650
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10650/