CVE-2016-3714
ImageMagick अनुचित इनपुट सत्यापन भेद्यता
- प्रकाशित
- 5 मई 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 मई 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ImageMagick के 6.9.3-10 से पहले और 7.x के 7.0.1-1 से पहले के संस्करणों में (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, और (8) PLT कोडर दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई छवि में शेल मेटाकैरेक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जिसे "ImageTragick" के रूप में भी जाना जाता है।
स्रोत
imagemagick/CVE-2016-3714
ImageMagick Imagetragick Command Injection (CVE-2016–3714)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/imagemagick:6.9.2-10-php(imagemagick/CVE-2016-3714/docker-compose.yml:services.web.image)
modules/exploits/unix/fileformat/imagemagick_delegate.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/fileformat/imagemagick_delegate.platform)
- verification: check_not_declared($.exploit_unix/fileformat/imagemagick_delegate.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।