CVE-2016-7524: fallo en ImageMagick
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.2%
coders/meta.c in ImageMagick allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.
Productos afectados
ImageMagick · ImageMagickCVEs relacionadas — ImageMagick
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-55298HIGHImageMagick Format String Bug in InterpretImageFilename leads to arbitrary code executionEPSS 4.7%CVE-2016-7523—CVE-2016-7523EPSS 2.7%CVE-2026-46522HIGHImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustionEPSS 1.8%CVE-2026-56379CRITICALImageMagick - Command Injection via SVG DecoderEPSS 1.6%CVE-2019-10131MEDIUMCVE-2019-10131EPSS 1.3%CVE-2025-55212LOWImageMagick affected by divide-by-zero in ThumbnailImage via montage -geometry ":" leads to crashEPSS 1.0%
Referencias
https://bugs.launchpad.net/ubuntu/+source/imagemagick/+bug/1537422https://bugzilla.redhat.com/show_bug.cgi?id=1378762https://github.com/ImageMagick/ImageMagick/commit/97c9f438a9b3454d085895f4d1f66389fd22a0fbhttps://github.com/ImageMagick/ImageMagick/commit/f8c318d462270b03e77f082e2a3a32867cacd3c6https://github.com/ImageMagick/ImageMagick/issues/96http://www.openwall.com/lists/oss-security/2016/09/22/2