CVE-2016-3718

MédioPublicado

Vulnerabilidade de Server-Side Request Forgery (SSRF) no ImageMagick

Publicado: 5 de mai. de 2016
Atualizado: 21 de out. de 2025
Atribuindo CNA: redhat
Evidência observada: 4 de mai. de 2016

CVSS primário

5,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Estimativa de probabilidade EPSS

75,7%

Alto · próximos 30 dias

Percentil: 99,5%
Data do modelo: 23 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

Os codificadores (1) HTTP e (2) FTP no ImageMagick anteriores a 6.9.3-10 e 7.x anteriores a 7.0.1-1 permitem que atacantes remotos realizem ataques de falsificação de solicitação do lado do servidor (SSRF) por meio de uma imagem manipulada.

Fontes

ImageMagick 7.0.1-0 / 6.9.3-9 - 'ImageTragick ' Multiple VulnerabilitiesExploit
Nikolay Ermishkin · multiple · 4 de mai. de 2016

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.