ACTIEF MISBRUIKT
CVE-2016-3714: ImageMagick Improper Input Validation Vulnerability
| Leverancier | ImageMagick |
|---|---|
| Product | ImageMagick |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 9 sep 2024 |
| CISA-deadline (Amerikaanse overheid) | 30 sep 2024 |
| Zwakte (CWE) | CWE-20 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
ImageMagick contains an improper input validation vulnerability that affects the EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN, and PLT coders. This allows a remote attacker to execute arbitrary code via shell metacharacters in a crafted image.
BRONNEN
Andere lekken bij ImageMagick
- CVE-2016-3718: ImageMagick Server-Side Request Forgery (SSRF) Vulnerability
- CVE-2016-3715: ImageMagick Arbitrary File Deletion Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.