CVE-2017-14505 in ImageMagick
Tóm tắt
Bởi VulDB • 12/06/2026
DrawGetStrokeDashArray trong wand/drawing-wand.c của ImageMagick 7.0.7-1 xử lý không đúng các mảng NULL nhất định, cho phép kẻ tấn công thực hiện từ chối dịch vụ (DoS) bằng cách giải tham chiếu con trỏ NULL và làm sập ứng dụng trong AcquireQuantumMemory tại MagickCore/memory.c), thông qua việc cung cấp một tệp hình ảnh được tạo ra đặc biệt dưới dạng đầu vào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.