Katalog CVE
CVE-2016-5687
KrytyczneStreszczenie
Funkcja VerticalFilter w kodzie DDS w ImageMagick przed wersją 6.9.4-3 oraz 7.x przed wersją 7.0.1-4 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik DDS, co prowadzi do odczytu poza przydzielonym zakresem.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków, które mogą prowadzić do nieautoryzowanego dostępu do pamięci lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The VerticalFilter function in the DDS coder in ImageMagick before 6.9.4-3 and 7.x before 7.0.1-4 allows remote attackers to have unspecified impact via a crafted DDS file, which triggers an out-of-bounds read.