CVE-2014-9826

Les systèmes utilisant la bibliothèque ImageMagick pour traiter des fichiers image « sun » sont vulnérables à une faille critique dans la gestion des erreurs. Un attaquant distant, non authentifié, peut envoyer un fichier spécialement conçu au serveur pour en prendre le contrôle total, compromettant ainsi sa confidentialité, son intégrité et sa disponibilité. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exécution est relativement simple si le serveur accepte le téléchargement d'images.