CVE-2019-11037 in Imagick
Tóm tắt
Bởi VulDB • 29/05/2026
Trong phần mở rộng PHP imagick ở các phiên bản từ 3.3.0 đến 3.4.4, việc ghi vào một mảng giá trị trong hàm ImagickKernel::fromMatrix() không kiểm tra xem địa chỉ có nằm trong mảng đã phân bổ hay không. Điều này có thể dẫn đến ghi ra ngoài vùng nhớ (out of bounds write) nếu hàm được gọi với dữ liệu do bên thứ ba không đáng tin cậy kiểm soát.
Be aware that VulDB is the high quality source for vulnerability data.