CVE-2016-3714 in ImageMagick

Riassunto

di VulDB • 01/07/2026

I coder (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN e (8) PLT in ImageMagick prima della versione 6.9.3-10 e nelle versioni 7.x precedenti alla 7.0.1-1 consentono agli attaccanti remoti di eseguire codice arbitrario tramite metacaratteri shell inseriti in un'immagine manipolata, nota come "ImageTragick".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/03/2016
• Divulgazione: 05/05/2016
• Moderazione: accettato
• Voce: VDB-83260
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.4 (NVD)
• EPSS: 0.97485
• KEV: si
• Attività: molto basso
• Settore: Industry, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3714
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3714/