CVE-2016-3717 in ImageMagick

Résumé

par VulDB • 30/06/2026

Le codeur de libellés (LABEL) dans ImageMagick antérieur à la version 6.9.3-10 et les versions 7.x antérieures à la 7.0.1-1 permettent aux attaquants distants de lire des fichiers arbitraires via une image manipulée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/03/2016
• Divulgation: 05/05/2016
• Modérer: accepté
• Entrée: VDB-83740
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.20440
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3717
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3717/