Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2016-5691

Опубликовано: 14 июн. 2016
Источник: redhat
CVSS2: 5.8
EPSS Низкий

Описание

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of validation of (1) pixel.red, (2) pixel.green, and (3) pixel.blue.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5ImageMagickUnder investigation
Red Hat Enterprise Linux 6ImageMagickAffected
Red Hat Enterprise Linux 7ImageMagickAffected
Red Hat OpenShift Enterprise 2ImageMagickAffected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-787
https://bugzilla.redhat.com/show_bug.cgi?id=1348172ImageMagick: Possible out-of-bounds write in ReadDCMImage()

EPSS

Процентиль: 74%
0.00819
Низкий

5.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 9 лет назад

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of validation of (1) pixel.red, (2) pixel.green, and (3) pixel.blue.

CVSS3: 9.8
nvd
около 9 лет назад

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of validation of (1) pixel.red, (2) pixel.green, and (3) pixel.blue.

CVSS3: 9.8
debian
около 9 лет назад

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 al ...

CVSS3: 9.8
github
больше 3 лет назад

The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of validation of (1) pixel.red, (2) pixel.green, and (3) pixel.blue.

suse-cvrf
больше 9 лет назад

Security update for ImageMagick

EPSS

Процентиль: 74%
0.00819
Низкий

5.8 Medium

CVSS2