CVE-2016-3715
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
ImageMagick tenía una falla en el codificador EPHEMERAL que permitía a atacantes eliminar archivos del sistema al cargar una imagen manipulada. Esto es peligroso porque podría resultar en pérdida de datos importantes o inestabilidad del sistema.
El codificador EPHEMERAL en ImageMagick anterior a la versión 6.9.3-10 y 7.x anterior a 7.0.1-1 es vulnerable a la eliminación arbitraria de archivos mediante entrada de imagen maliciosa. Un atacante puede crear un archivo de imagen especialmente formateado que, cuando es procesado por el codificador vulnerable, resulta en la eliminación de archivos arbitrarios con los privilegios del proceso ImageMagick. Requiere que la aplicación procese archivos de imagen no confiables sin validación adecuada.
El análisis completo de esta CVE está disponible en portugués →