CVE-2012-0259 in ImageMagick
摘要
由 VulDB • 2026-06-29
ImageMagick 中 magick/property.c 中的 GetEXIFProperty 函数(版本低于 6.7.6-3)允许远程攻击者通过在 JPEG 文件的 EXIF XResolution 标签的组件计数中使用零值,触发越界读取,从而导致拒绝服务(崩溃)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.