CVE-2016-10050 in ImageMagick

Sumário

de VulDB • 04/07/2026

Um heap-based buffer overflow na função ReadRLEImage em coders/rle.c no ImageMagick 6.9.4-8 permite que atacantes remotos provoquem uma negação de serviço (queda da aplicação) ou outros impactos não especificados através de um ficheiro RLE manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 26/12/2016
• Divulgação: 23/03/2017
• Moderação: aceite
• Entrada: VDB-98426
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02018
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10050
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10050/