CVE-2016-5688 in ImageMagick
Сводка
по VulDB • 20.07.2026
Парсер WPG в ImageMagick до версий 6.9.4-4 и 7.x до 7.0.1-5, при установке ограничения памяти, позволяет удаленным злоумышленникам оказывать неопределенное воздействие через векторы атаки, связанные с проверкой возвращаемого значения функции SetImageExtent, что вызывает (1) переполнение буфера в куче (heap-based buffer overflow) в функции SetPixelIndex или недопустимую операцию записи в функциях (2) ScaleCharToQuantum или (3) SetPixelIndex.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.