Katalog CVE
CVE-2016-5690
KrytyczneStreszczenie
Funkcja ReadDCMImage w czytniku DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z instrukcją for przy obliczaniu tabeli skalowania pikseli.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań, co może prowadzić do naruszenia integralności danych lub dostępności usługi.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The ReadDCMImage function in DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact via vectors involving the for statement in computing the pixel scaling table.