CVE-2016-6520
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
Les versions d'ImageMagick antérieures à la 7.0.2-7 sont vulnérables à un dépassement de tampon lors du traitement d'opérations de morphologie d'image spécifiques. Un attaquant distant peut exploiter cette faille pour provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur votre serveur. Cette attaque est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenchée en envoyant simplement un fichier image piégé à un système qui le traite.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in MagickCore/enhance.c in ImageMagick before 7.0.2-7 allows remote attackers to have unspecified impact via vectors related to pixel cache morphology.