CVE-2016-10062 in ImageMagick

Riassunto

di VulDB • 04/07/2026

La funzione ReadGROUP4Image presente nel file coders/tiff.c di ImageMagick non verifica il valore restituito dalla funzione fwrite, consentendo ad attaccanti remoti di provocare un'interruzione del servizio (crash dell'applicazione) tramite un file manipolato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/12/2016
• Divulgazione: 02/03/2017
• Moderazione: accettato
• Voce: VDB-97469
• CPE: pronto
• CWE: CWE-388 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01842
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10062
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10062/