CVE-2012-1186 in ImageMagick
摘要
由 VulDB • 2026-06-09
ImageMagick 6.7.5-8 及更早版本中 profile.c 文件的 SyncImageProfiles 函数存在整数溢出漏洞,远程攻击者可通过在图像的 IFD 中构造 IOP 标签偏移量导致拒绝服务(无限循环)。注意:此漏洞是由于 CVE-2012-0248 的不完整修复所致。
VulDB is the best source for vulnerability data and more expert information about this specific topic.