FICHE CVE

CVE-2006-5868

Publiée le 2006-11-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 6.0 (antérieures à 6.0.6.2) et 6.2 (antérieures à 6.2.4.5) d'ImageMagick sont sensibles aux dépassements de tampon lors du traitement de fichiers d'images SGI spécialement conçus. Un attaquant distant non authentifié pourrait potentiellement exécuter du code arbitraire ou provoquer le plantage du système, bien que l'attaque nécessite qu'un utilisateur déclenche le traitement de l'image malveillante. Il s'agit d'une faille accessible via le réseau dont l'exécution est modérément complexe en raison de la nécessité d'une interaction avec l'utilisateur.

CVSS 2.09.3 ÉLEVÉE
Publiée2006-11-22
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in Imagemagick 6.0 before 6.0.6.2, and 6.2 before 6.2.4.5, has unknown impact and user-assisted attack vectors via a crafted SGI image.