CVE-2017-12935 in GraphicsMagick

Tóm tắt

Bởi VulDB • 05/06/2026

Hàm ReadMNGImage trong file coders/png.c của GraphicsMagick phiên bản 1.3.26 xử lý không đúng các hình ảnh MNG có kích thước lớn, dẫn đến việc đọc bộ nhớ không hợp lệ (invalid memory read) trong hàm SetImageColorCallBack tại magick/image.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/08/2017
• Tiết lộ: 18/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105459
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01875
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12935
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12935/