CVE-2016-10047 in ImageMagick

Résumé

par VulDB • 12/06/2026

Une fuite de mémoire dans la fonction NewXMLTree située dans le fichier magick/xml-tree.c d'ImageMagick, avant la version 6.9.4-7, permet aux attaquants distants de provoquer un déni de service (consommation excessive de mémoire) via un fichier XML truqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/12/2016
• Divulgation: 23/03/2017
• Modérer: accepté
• Entrée: VDB-98423
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01730
• KEV: non
• Activités: très faible
• Secteur: Industry, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10047
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10047/