يسمح تجاوز عدد صحيح في الدالة ReadSGIImage في ملف sgi.c في ImageMagick قبل الإصدار 6.2.9 للمهاجمين بمساعدة المستخدم بالتسبب في رفض الخدمة (تعطّل) وربما تنفيذ...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:N/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يسمح تجاوز عدد صحيح في الدالة ReadSGIImage في ملف sgi.c في ImageMagick قبل الإصدار 6.2.9 للمهاجمين بمساعدة المستخدم بالتسبب في رفض الخدمة (تعطّل) وربما تنفيذ كود عشوائي عبر قيم كبيرة لـ (1) bytes_per_pixel و(2) columns و(3) rows، مما يؤدي إلى تجاوز سعة مخزن مؤقت في الكومة.
Damian Put · linux · 14/08/2006
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.