CVE-2016-5687
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
Les versions d'ImageMagick antérieures à 6.9.4-3 et 7.0.1-4 sont vulnérables lors du traitement de fichiers images DDS spécialement conçus. Un attaquant distant peut exploiter cette faille via le réseau, sans authentification ni interaction de l'utilisateur, pour déclencher une lecture hors limites, pouvant potentiellement mener à une compromission complète du système. Comme elle ne nécessite aucun privilège particulier ni interaction, l'attaque est relativement simple à exécuter si le serveur accepte le téléchargement d'images.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The VerticalFilter function in the DDS coder in ImageMagick before 6.9.4-3 and 7.x before 7.0.1-4 allows remote attackers to have unspecified impact via a crafted DDS file, which triggers an out-of-bounds read.