CVE-2017-11643

Krytyczne

Opublikowano: 26/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W GraphicsMagick 1.3.26 występuje przepełnienie sterty w funkcji WriteCMYKImage() w pliku coders/cmyk.c podczas przetwarzania wielu klatek o różnych szerokościach.

Ocena ryzyka

Przepełnienie sterty może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GraphicsMagick, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

GraphicsMagick 1.3.26 has a heap overflow in the WriteCMYKImage() function in coders/cmyk.c when processing multiple frames that have non-identical widths.