CVE-2016-7524: falha em ImageMagick
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.2%
coders/meta.c in ImageMagick allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.
Produtos afetados
ImageMagick · ImageMagickCVEs relacionadas — ImageMagick
No mesmo produto, das mais perigosas para as menos.
CVE-2025-55298HIGHImageMagick Format String Bug in InterpretImageFilename leads to arbitrary code executionEPSS 4.7%CVE-2016-7523—CVE-2016-7523EPSS 2.7%CVE-2026-46522HIGHImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustionEPSS 1.8%CVE-2026-56379CRITICALImageMagick - Command Injection via SVG DecoderEPSS 1.6%CVE-2019-10131MEDIUMCVE-2019-10131EPSS 1.3%CVE-2025-55212LOWImageMagick affected by divide-by-zero in ThumbnailImage via montage -geometry ":" leads to crashEPSS 1.0%
Referências
https://bugs.launchpad.net/ubuntu/+source/imagemagick/+bug/1537422https://bugzilla.redhat.com/show_bug.cgi?id=1378762https://github.com/ImageMagick/ImageMagick/commit/97c9f438a9b3454d085895f4d1f66389fd22a0fbhttps://github.com/ImageMagick/ImageMagick/commit/f8c318d462270b03e77f082e2a3a32867cacd3c6https://github.com/ImageMagick/ImageMagick/issues/96http://www.openwall.com/lists/oss-security/2016/09/22/2