CVE-2015-8957 in ImageMagick

Sumário

de VulDB • 29/05/2026

Estouro de buffer no ImageMagick antes da versão 6.9.0-4 Beta permite que atacantes remotos causem uma negação de serviço (queda da aplicação) por meio de um arquivo SUN manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/09/2016
• Divulgação: 20/04/2017
• Moderação: aceite
• Entrada: VDB-100333
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02985
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8957
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8957/