CVE-2017-11722

GraphicsMagick 1.3.26 sürümündeki coders/png.c dosyasında bulunan WriteOnePNGImage fonksiyonu, programın gerçek kontrol akışının girintileriyle tutarsız olması nedeniyle, özel olarak hazırlanmış bir dosya aracılığıyla uzaktaki saldırganların hizmet reddine (sınır dışı okuma ve uygulama çökmesi) neden olmasına izin verir. Bu durum, bir günlükleme ifadesinin döngü dışında çalışmasına ve sonuç olarak döngünün çıkış koşuluna karşılık gelen geçersiz bir dizi indeksinin kullanılmasına yol açmıştır.