Katalog CVE
CVE-2016-5841
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w pliku profile.c w ImageMagick przed wersją 7.0.2-1 może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) lub potencjalne wykonanie dowolnego kodu poprzez manipulację zmienną offset.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ImageMagick do wersji 7.0.2-1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in MagickCore/profile.c in ImageMagick before 7.0.2-1 allows remote attackers to cause a denial of service (segmentation fault) or possibly execute arbitrary code via vectors involving the offset variable.