CVE-2016-5842

Les versions d'ImageMagick antérieures à la 7.0.2-1 sont affectées par une faille de lecture hors limites. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant un fichier image spécialement conçu à un serveur traitant des images, lui permettant ainsi de divulguer des informations sensibles provenant de la mémoire du système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement facile si le serveur accepte le téléchargement d'images à distance.