Vigilance.fr - ImageMagick : déni de service via Nested Vector Graphics, analysé le 29/12/2025

...

...

Un attaquant peut forcer la lecture à une adresse mémoire invalide de Xpdf, via DCT Header Info, afin de mener un déni de service, ou d’obtenir des informations sensibles. Plus d'information sur :…

...

...

...

...

An attacker can trigger a buffer overflow of Xpdf, via PostScript Interpreter Code, in order to trigger a denial of service, and possibly to run code. - Security Vulnerability