CVE-2016-3717 in ImageMagick

सारांश

द्वारा VulDB • 01/07/2026

ImageMagick के संस्करण 6.9.3-10 से पहले और 7.x में 7.0.1-1 से पूर्व, LABEL कोडर की उपस्थिति दूरस्थ आक्रमणकारियों को एक तैयार छवि (crafted image) के माध्यम से मनमाने फ़ाइलों को पढ़ने की अनुमति देती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 30/03/2016
• प्रकटीकरण: 05/05/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-83740
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.5 (NVD)
• EPSS: 0.20440
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3717
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3717/