FICHE CVE
CVE-2016-5689
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations d'ImageMagick utilisant le lecteur DCM sont susceptibles de subir un plantage ou une potentielle exécution de code à distance en raison de l'absence de vérifications des pointeurs NULL. Un attaquant non authentifié peut déclencher cela en envoyant un fichier image spécialement conçu via le réseau, sans qu'aucune interaction de l'utilisateur ne soit requise. Étant donné que l'accès se fait par le réseau et ne nécessite aucun privilège, l'exploitation est relativement simple à tenter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of NULL pointer checks.