8.4 Élevée Exploitée

CVE-2016-3714 ImageMagick Improper Input Validation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-20

Description

The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to execute arbitrary code via shell metacharacters in a crafted image, aka "ImageTragick."

Produits et versions touchés

Produit	Versions touchées	Corrigé en
n/a	Versions non publiées
ImageMagick	7.0.1-0	Pas de correctif indiqué
ubuntu_linux	16.04	Pas de correctif indiqué
ubuntu_linux	15.10	Pas de correctif indiqué
ubuntu_linux	14.04	Pas de correctif indiqué
ubuntu_linux	12.04	Pas de correctif indiqué
debian_linux	9.0	Pas de correctif indiqué
debian_linux	8.0	Pas de correctif indiqué
opensuse	13.2	Pas de correctif indiqué

Afficher les 2 autres branches

Produit	Versions touchées	Corrigé en
Leap	42.1	Pas de correctif indiqué
suse_linux_enterprise_server	12	Pas de correctif indiqué

Références

access.redhat.com access.redhat.com
git.imagemagick.org git.imagemagick.org
openSUSE-SU-2016:1266 lists.opensuse.org
1035742 www.securitytracker.com
imagetragick.com imagetragick.com
www.oracle.com www.oracle.com
www.imagemagick.org www.imagemagick.org
[oss-security] 20160503 ImageMagick Is On Fire -- CVE-2016-3714 www.openwall.com
SUSE-SU-2016:1301 lists.opensuse.org
openSUSE-SU-2016:1326 lists.opensuse.org
USN-2990-1 www.ubuntu.com
openSUSE-SU-2016:1261 lists.opensuse.org
20160513 May 2016 - HipChat Server - Critical Security Advisory www.securityfocus.com
39767 www.exploit-db.com
SUSE-SU-2016:1260 lists.opensuse.org
www.rapid7.com www.rapid7.com
www.oracle.com www.oracle.com
[oss-security] 20160504 Re: ImageMagick Is On Fire -- CVE-2016-3714 www.openwall.com
DSA-3746 www.debian.org
GLSA-201611-21 security.gentoo.org
SUSE-SU-2016:1275 lists.opensuse.org
SSA:2016-132-01 www.slackware.com
www.imagemagick.org www.imagemagick.org
39791 www.exploit-db.com
DSA-3580 www.debian.org
89848 www.securityfocus.com
RHSA-2016:0726 rhn.redhat.com
bugzilla.redhat.com bugzilla.redhat.com
VU#250519 www.kb.cert.org
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 5 mai 2016
Ajoutée au catalogue KEV 9 septembre 2024
Dernière modification 21 octobre 2025

Les 144658 CVE de n/a →

CVE-2026-106713 An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the… Non notée CVE-2026-106715 NewsBreak for Android version 26.21.0 treats data:text/html; URLs as trusted in its WebView JavaScript bridge origin… Non notée CVE-2026-106714 Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it… Non notée CVE-2026-106716 ReelShort for Android version 3.8.55 loads an attacker-controlled activityUrl supplied through its cmsvictor://open deep… Non notée

Suivre cette CVE