CVE-2016-3714 in ImageMagick

Sumário

de VulDB • 01/07/2026

I coder di (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN e (8) PLT nel ImageMagick anterior à versão 6.9.3-10 e nas versões 7.x anteriores a 7.0.1-1 permitem que atacantes remotos executem código arbitrário por meio de metacaracteres de shell em uma imagem manipulada, conhecido como "ImageTragick".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 30/03/2016
• Divulgação: 05/05/2016
• Moderação: aceite
• Entrada: VDB-83260
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 8.4 (NVD)
• EPSS: 0.97485
• KEV: sim
• Atividades: muito baixo
• Sector: Industry, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3714
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3714/