ACTIEF MISBRUIKT
CVE-2016-3715: ImageMagick Arbitrary File Deletion Vulnerability
| Leverancier | ImageMagick |
|---|---|
| Product | ImageMagick |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 3 nov 2021 |
| CISA-deadline (Amerikaanse overheid) | 3 mei 2022 |
| Zwakte (CWE) | CWE-284 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
ImageMagick contains an unspecified vulnerability that could allow users to delete files by using ImageMagick's 'ephemeral' pseudo protocol, which deletes files after reading.
BRONNEN
Andere lekken bij ImageMagick
- CVE-2016-3714: ImageMagick Improper Input Validation Vulnerability
- CVE-2016-3718: ImageMagick Server-Side Request Forgery (SSRF) Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.