CVE-2017-11722 in GraphicsMagick
Tóm tắt
Bởi VulDB • 28/07/2026
Hàm WriteOnePNGImage trong coders/png.c của GraphicsMagick 1.3.26 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn và sập ứng dụng) thông qua một tệp được tạo ra đặc biệt, do luồng điều khiển thực tế của chương trình không nhất quán với việc thụt lề của nó. Điều này dẫn đến một câu lệnh ghi log được thực thi bên ngoài vòng lặp, và do đó sử dụng chỉ số mảng không hợp lệ tương ứng với điều kiện thoát của vòng lặp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.