FICHE CVE

CVE-2016-5689

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations d'ImageMagick utilisant le lecteur DCM sont susceptibles de subir un plantage ou une potentielle exécution de code à distance en raison de l'absence de vérifications des pointeurs NULL. Un attaquant non authentifié peut déclencher cela en envoyant un fichier image spécialement conçu via le réseau, sans qu'aucune interaction de l'utilisateur ne soit requise. Étant donné que l'accès se fait par le réseau et ne nécessite aucun privilège, l'exploitation est relativement simple à tenter.

CVSS 3.09.8 CRITIQUE
Publiée2016-12-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of NULL pointer checks.