Katalog CVE
CVE-2016-10144
KrytyczneStreszczenie
W pliku coders/ipl.c w ImageMagick występuje luka, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu z powodu braku sprawdzenia malloc.
Ocena ryzyka
Brak odpowiedniego sprawdzenia malloc może prowadzić do nieprzewidzianych zachowań aplikacji, co stwarza ryzyko dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę lukę oraz wprowadzenie dodatkowych kontroli w kodzie.
Oryginalny opis (angielski, źródło NVD)
coders/ipl.c in ImageMagick allows remote attackers to have unspecific impact by leveraging a missing malloc check.