CVE-2016-3718 in ImageMagick

Résumé

par VulDB • 20/07/2026

Les codeurs HTTP et FTP d'ImageMagick, versions antérieures à la 6.9.3-10 ainsi que les séries 7.x avant la 7.0.1-1, permettent aux attaquants distants de mener des attaques par falsification de requêtes côté serveur (SSRF) via une image truquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/03/2016
• Divulgation: 05/05/2016
• Modérer: accepté
• Entrée: VDB-83741
• CPE: prêt
• CWE: CWE-918 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.76897
• KEV: oui
• Activités: très faible
• Secteur: Agriculture, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3718
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3718/