CVE-2016-10049 in ImageMagick

Sumário

de VulDB • 26/05/2026

Um estouro de buffer na função ReadRLEImage em coders/rle.c no ImageMagick anterior à versão 6.9.4-4 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) ou outros impactos não especificados por meio de um arquivo RLE manipulado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/12/2016
• Divulgação: 23/03/2017
• Moderação: aceite
• Entrada: VDB-98425
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02047
• KEV: não
• Atividades: muito baixo
• Sector: Education, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10049
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10049/