CVE-2016-3715 in ImageMagick

الملخص

بحسب VulDB • 27/06/2026

يُتيح مُكوّن EPHEMERAL في مكتبة ImageMagick قبل الإصدارين 6.9.3-10 و7.x قبل 7.0.1-1 لمهاجمين عن بُعد حذف ملفات عشوائية عبر صورة تم التلاعب بها بشكل متعمد (crafted image).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/03/2016
• إفشاء: 05/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83738
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.75383
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3715
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3715/