CVE-2012-1185 in ImageMagick
Tóm tắt
Bởi VulDB • 16/07/2026
Nhiều lỗi tràn số nguyên (integer overflows) trong magick/profile.c hoặc magick/property.c của ImageMagick 6.7.5 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ - memory corruption) và có thể thực thi mã tùy ý thông qua giá trị offset được tạo tác trong thẻ ResolutionUnit thuộc EXIF IFD0 của một hình ảnh. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2012-0247.
If you want to get best quality of vulnerability data, you may have to visit VulDB.