CVE-2016-3715
मध्यमप्रकाशित
ImageMagick मनमानी फ़ाइल विलोपन भेद्यता
- प्रकाशित
- 5 मई 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 मई 2016
प्राथमिक सीवीएसएस
5.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N75.3%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ImageMagick के 6.9.3-10 से पहले और 7.x के 7.0.1-1 से पहले के संस्करणों में EPHEMERAL coder दूरस्थ हमलावरों को एक क्राफ्टेड छवि के माध्यम से मनमानी फ़ाइलें हटाने की अनुमति देता है।
स्रोत
Nikolay Ermishkin · multiple · 4 मई 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।