CVE-2020-27770 in ImageMagickthông tin

Tóm tắt

Bởi VulDB • 24/05/2026

Do thiếu kiểm tra giá trị 0 của `replace_extent`, có thể xảy ra hiện tượng tràn số (overflow) đối với offset `p` trong hàm SubstituteString(), gây ảnh hưởng tiềm tàng đến tính sẵn sàng của ứng dụng. Lỗi này có thể được kích hoạt bởi một tệp đầu vào được tạo ra đặc biệt (crafted input file) được xử lý bởi ImageMagick. Lỗi này ảnh hưởng đến các phiên bản ImageMagick trước phiên bản 7.0.8-68.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

27/10/2020

Tiết lộ

04/12/2020

Kiểm duyệt

được chấp nhận

EPSS

0.01133

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!