CVE-2017-11636

Krytyczne

Opublikowano: 26/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

GraphicsMagick w wersji 1.3.26 zawiera przepełnienie sterty w funkcji WriteRGBImage() w pliku coders/rgb.c podczas przetwarzania wielu klatek o różnych szerokościach.

Ocena ryzyka

Przepełnienie sterty może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu przetwarzającego obrazy.

Rekomendacja

Zaleca się aktualizację GraphicsMagick do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

GraphicsMagick 1.3.26 has a heap overflow in the WriteRGBImage() function in coders/rgb.c when processing multiple frames that have non-identical widths.