FICHE CVE

CVE-2016-8707

Publiée le 2016-12-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'utilitaire `convert` d'ImageMagick est affecté lors du traitement d'images TIFF spécialement conçues. Un attaquant peut potentiellement exécuter du code arbitraire sur votre système en incitant un utilisateur ou un service à ouvrir un fichier image malveillant. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour déclencher la vulnérabilité.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2016-12-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable out of bounds write exists in the handling of compressed TIFF images in ImageMagicks's convert utility. A crafted TIFF document can lead to an out of bounds write which in particular circumstances could be leveraged into remote code execution. The vulnerability can be triggered through any user controlled TIFF that is handled by this functionality.