Katalog CVE
CVE-2016-6520
KrytyczneStreszczenie
Przepełnienie bufora w pliku enhance.c w ImageMagick przed wersją 7.0.2-7 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z morfologią pamięci podręcznej pikseli.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia złośliwych działań, co może prowadzić do utraty integralności danych lub zdalnego wykonania kodu.
Rekomendacja
Zaleca się aktualizację ImageMagick do wersji 7.0.2-7 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in MagickCore/enhance.c in ImageMagick before 7.0.2-7 allows remote attackers to have unspecified impact via vectors related to pixel cache morphology.