CRITICAL🇵🇱 Wersja polska

CVE-2019-19952

CVSS 9.8v3.1pub. 2019-12-24upd. 2024-11-21

In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to ReadOneMNGImage.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Imagemagick

    APP
    Imagemagick
    7.0.8-61 – 7.0.9-7 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
Memory
CWE
References

Related vulnerabilities

CVE-2026-56379CRITICAL9.2PL ✓same product

ImageMagick: command injection w dekoderze SVG przez polecenia MVG

CVE-2023-34152CRITICAL9.8PL ✓same product

RCE w ImageMagick poprzez command injection w funkcji OpenBlob

CVE-2019-19948CRITICAL9.8PL ✓same product

ImageMagick: heap-based buffer overflow w funkcji WriteSGIImage

CVE-2019-19949CRITICAL9.1PL ✓same product

ImageMagick: heap-based buffer over-read przy zapisie pliku PNG

CVE-2018-16329CRITICAL9.8PL ✓same product

NULL pointer dereference w ImageMagick — funkcja GetMagickProperty