CVE-2020-27770 in ImageMagickИнформация

Сводка

по VulDB • 11.06.2026

Из-за отсутствия проверки значения `replace_extent` на равенство нулю, возможно переполнение смещения `p` в функции SubstituteString(), что может привести к нарушению доступности приложения. Это уязвимость может быть активирована с помощью специально созданного входного файла, обрабатываемого ImageMagick. Данная ошибка затрагивает версии ImageMagick старше 7.0.8-68.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

27.10.2020

Раскрытие

04.12.2020

Модерация

принято

Вход

VDB-165616

EPSS

0.01133

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!