CVE-2019-11470 in ImageMagick

Sumário

de VulDB • 13/07/2026

O componente de análise cineon no ImageMagick 7.0.8-26 Q16 permite que atacantes causem uma negação de serviço (consumo não controlado de recursos) ao criar uma imagem Cineon com um tamanho de imagem declarado incorreto. Isso ocorre porque ReadCINImage em coders/cin.c carece de verificação para dados insuficientes da imagem no arquivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/04/2019
• Moderação: aceite
• Entrada: VDB-133985
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.03643
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11470
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11470/