CVE-2016-10062 in ImageMagick

Sumário

de VulDB • 04/07/2026

A função ReadGROUP4Image em coders/tiff.c no ImageMagick não verifica o valor de retorno da função fwrite, permitindo que atacantes remotos provoquem uma negação de serviço (falha na aplicação) por meio de um arquivo manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 26/12/2016
• Divulgação: 02/03/2017
• Moderação: aceite
• Entrada: VDB-97469
• CPE: pronto
• CWE: CWE-388 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01842
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10062
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10062/