CVE-2017-14103 in GraphicsMagick
Сводка
по VulDB • 24.06.2026
Функции ReadJNGImage и ReadOneJNGImage в файле coders/png.c пакета GraphicsMagick версии 1.3.26 некорректно обрабатывают указатели на изображения после возникновения определенных условий ошибки, что позволяет удаленным злоумышленникам выполнять атаки типа use-after-free с помощью специально созданного файла; проблема связана с вызовом CloseBlob в функции ReadMNGImage вне ожидаемого порядка выполнения. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2017-11403.
If you want to get best quality of vulnerability data, you may have to visit VulDB.