CVE-2016-6491

Les versions d'ImageMagick antérieures à 6.9.5-4 et 7.0.2-6 sont vulnérables à un dépassement de tampon lors du traitement d'images spécifiquement conçues. Un attaquant distant et non authentifié peut provoquer le plantage de l'application ou potentiellement exécuter du code arbitraire, bien que cela nécessite qu'un utilisateur ouvre ou télécharge le fichier image malveillant. Comme cette faille ne requiert aucun privilège particulier et est techniquement simple à déclencher, elle représente un risque significatif pour les serveurs qui traitent des images fournies par les utilisateurs.