The following tables list the 138 bugs added to Magma, and their corresponding reports.

Raw findings (from our paper) are also available.

PoC dumps:

• 2020-10-27
• 2020-06-27

Raw JSON (as generated by the exp2json script):

• 24-hour campaigns
• 7-day campaigns

libpng 7 Bug Identifier PNG001 CVE-2018-13785 PNG002 CVE-2019-7317 PNG003 CVE-2015-8472 PNG004 CVE-2015-0973 PNG005 CVE-2014-9495 PNG006 N/A PNG007 CVE-2013-6954

LibTIFF 14 Bug Identifier TIF001 CVE-2016-9535 TIF002 CVE-2016-5314 TIF003 CVE-2016-10266 TIF004 CVE-2016-10267 TIF005 CVE-2016-10269 TIF006 CVE-2016-10269 TIF007 CVE-2016-10270 TIF008 CVE-2015-8784 TIF009 CVE-2019-7663 TIF010 CVE-2018-8905 TIF011 CVE-2018-7456 TIF012 CVE-2016-3658 TIF013 CVE-2018-18557 TIF014 CVE-2017-11613

Libxml2 17 Bug Identifier XML001 CVE-2017-9047 XML002 CVE-2017-0663 XML003 CVE-2017-7375 XML004 CVE-2018-14567 XML005 CVE-2017-5130 XML006 CVE-2017-9048 XML007 CVE-2017-8872 XML008 Issue #58 XML009 CVE-2015-8317 XML010 CVE-2016-4449 XML011 CVE-2016-1834 XML012 CVE-2016-1836 XML013 CVE-2016-1837 XML014 CVE-2016-1839 XML015 Bug #758518 XML016 CVE-2016-1840 XML017 CVE-2016-1762

Poppler 22 Bug Identifier PDF001 CVE-2019-14494 PDF002 CVE-2019-9959 PDF003 CVE-2017-9865 PDF004 CVE-2019-10873 PDF005 CVE-2019-12293 PDF006 CVE-2019-10872 PDF007 CVE-2019-9200 PDF008 Bug #106061 PDF009 ossfuzz/8499 PDF010 Bug #101366 PDF011 CVE-2019-7310 PDF012 CVE-2018-21009 PDF013 CVE-2018-20650 PDF014 CVE-2018-20481 PDF015 CVE-2018-19058 PDF016 CVE-2018-13988 PDF017 CVE-2019-12360 PDF018 CVE-2018-10768 PDF019 CVE-2017-9776 PDF020 CVE-2017-18267 PDF021 CVE-2017-14617 PDF022 CVE-2019-12493

OpenSSL 20 Bug Identifier SSL001 CVE-2016-2108 SSL002 CVE-2016-6309 SSL003 CVE-2016-2109 SSL004 CVE-2016-2176 SSL005 CVE-2016-6304 SSL006 CVE-2016-2105 SSL007 CVE-2016-6303 SSL008 CVE-2017-3730 SSL009 CVE-2017-3735 SSL010 CVE-2016-0797 SSL011 CVE-2015-1790 SSL012 CVE-2015-0288 SSL013 CVE-2015-0208 SSL014 CVE-2015-0286 SSL015 CVE-2015-0289 SSL016 CVE-2015-1788 SSL017 CVE-2016-7052 SSL018 CVE-2016-6308 SSL019 CVE-2016-6305 SSL020 CVE-2016-6302

SQLite 20 Bug Identifier SQL001 CVE-2019-9936 SQL002 CVE-2019-20218 SQL003 CVE-2019-19923 SQL004 CVE-2019-19959 SQL005 CVE-2019-19925 SQL006 CVE-2019-19244 SQL007 CVE-2018-8740 SQL008 CVE-2017-15286 SQL009 CVE-2017-2520 SQL010 CVE-2017-2518 SQL011 CVE-2017-10989 SQL012 CVE-2019-19646 SQL013 CVE-2013-7443 SQL014 CVE-2019-19926 SQL015 CVE-2019-19317 SQL016 CVE-2015-3415 SQL017 CVE-2020-9327 SQL018 CVE-2015-3414 SQL019 CVE-2015-3416 SQL020 CVE-2019-19880

PHP 16 Bug Identifier PHP001 CVE-2019-9021 PHP002 CVE-2019-9641 PHP003 CVE-2019-11041 PHP004 CVE-2019-11034 PHP005 CVE-2019-11039 PHP006 CVE-2019-11040 PHP007 CVE-2018-20783 PHP008 CVE-2019-9022 PHP009 CVE-2019-9638 PHP010 CVE-2019-9640 PHP011 CVE-2018-14883 PHP012 CVE-2018-7584 PHP013 CVE-2017-11362 PHP014 CVE-2014-9912 PHP015 CVE-2016-10159 PHP016 CVE-2016-7414

Lua 4 Bug Identifier LUA001 CVE-2020-24370 LUA002 CVE-2020-24369 LUA003 Commit 1ecfbfa LUA004 CVE-2020-15945

libsndfile 18 Bug Identifier SND001 CVE-2011-2696 SND002 CVE-2014-9496 SND004 CVE-2014-9756 SND005 CVE-2017-6892 SND006 CVE-2017-8361 SND007 CVE-2017-8363 SND010 CVE-2017-12562 SND012 CVE-2017-12562 SND013 CVE-2017-12562 SND014 CVE-2017-14245 SND015 CVE-2018-19662 SND016 CVE-2017-14634 SND017 Commit a8ab5b3 SND020 Commit a8ab5b3 SND022 CVE-2017-14246 SND023 CVE-2018-19661 SND024 CVE-2017-8363 SND025 CVE-2018-19758