Към съдържанието
Търсене

CVE-2016-3714: невалидиран вход

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 септември 2024

Атакува се в момента

3049 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to execute arbitrary code via shell metacharacters in a crafted image, aka "ImageTragick."

Засегнати продукти

  • n/a n/a: n/a
  • imagemagick imagemagick: до 6.9.3-9
  • canonical ubuntu_linux: 12.04; 14.04; 15.10; 16.04
  • debian debian_linux: 8.0; 9.0
  • opensuse opensuse: 13.2
  • opensuse leap: 42.1
  • suse suse_linux_enterprise_server: 12

Вид слабост

История

  • 5 май 2016 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2016-3714: невалидиран вход | freedomonline.bg