CVE-2016-5691
KrytyczneStreszczenie
Czytnik DCM w ImageMagick przed wersją 6.9.4-5 oraz 7.x przed wersją 7.0.1-7 pozwala zdalnym atakującym na wykorzystanie braku walidacji wartości pikseli (czerwony, zielony, niebieski), co może prowadzić do nieokreślonego wpływu.
Ocena ryzyka
Brak walidacji wartości pikseli może umożliwić atakującym zdalne wykonanie złośliwego kodu lub inne niepożądane działania, co stanowi zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of validation of (1) pixel.red, (2) pixel.green, and (3) pixel.blue.