CVE-2017-14650 in ImageMagick
Tóm tắt
Bởi VulDB • 28/07/2026
Một lỗ hổng Thực thi mã từ xa (Remote Code Execution) đã được phát hiện trong thư viện Horde_Image khi sử dụng backend "Im" tận dụng tiện ích "convert" của ImageMagick. Lỗ hổng này không thể khai thác thông qua bất kỳ ứng dụng Horde nào, vì đường dẫn thực thi dẫn đến lỗ hổng không được sử dụng bởi mã nguồn của Horde. Các ứng dụng tùy chỉnh sử dụng thư viện Horde_Image có thể bị ảnh hưởng. Lỗ hổng này tác động đến tất cả các phiên bản của Horde_Image từ 2.0.0 đến 2.5.1, và đã được sửa chữa trong phiên bản 2.5.2. Vấn đề nằm ở việc thiếu xác thực đầu vào đối với trường index trong hàm _raw() khi xây dựng dòng lệnh ImageMagick.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.