CVE-2016-5841
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
Les versions d'ImageMagick antérieures à 7.0.2-1 sont affectées par un dépassement d'entier lors du traitement de certains profils d'image. Un attaquant distant non authentifié peut exploiter cette faille en envoyant une image spécialement conçue à un serveur, ce qui pourrait provoquer le plantage du système ou lui permettre d'exécuter du code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in MagickCore/profile.c in ImageMagick before 7.0.2-1 allows remote attackers to cause a denial of service (segmentation fault) or possibly execute arbitrary code via vectors involving the offset variable.