CVE-2016-5691

Les versions d'ImageMagick antérieures à 6.9.4-5 et 7.0.1-7 sont affectées par un manque de validation lors du traitement des fichiers DICOM (imagerie médicale). Un attaquant distant non authentifié peut exploiter cette faille en envoyant un fichier spécialement conçu à un serveur qui traite des images, ce qui pourrait mener à une compromission complète du système. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, seulement un accès réseau au service.