CVE-2006-5868
Publiée le 2006-11-22 · Dernière modification le 2026-06-16
Les versions 6.0 (antérieures à 6.0.6.2) et 6.2 (antérieures à 6.2.4.5) d'ImageMagick sont sensibles aux dépassements de tampon lors du traitement de fichiers d'images SGI spécialement conçus. Un attaquant distant non authentifié pourrait potentiellement exécuter du code arbitraire ou provoquer le plantage du système, bien que l'attaque nécessite qu'un utilisateur déclenche le traitement de l'image malveillante. Il s'agit d'une faille accessible via le réseau dont l'exécution est modérément complexe en raison de la nécessité d'une interaction avec l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple buffer overflows in Imagemagick 6.0 before 6.0.6.2, and 6.2 before 6.2.4.5, has unknown impact and user-assisted attack vectors via a crafted SGI image.