← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités ImageMagick activement exploitées (KEV)
Les 3 vulnérabilités ImageMagick dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2016-3714 — ImageMagick : validation incorrecte des entrées
- Produit : ImageMagick ImageMagick
- Ajoutée au catalogue : 9 septembre 2024
- Échéance CISA : 30 septembre 2024
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-20
- Gravité : CVSS 8,4 (élevée)
- Probabilité d’exploitation (EPSS) : 97 %
ImageMagick contient une vulnérabilité de validation incorrecte des entrées qui affecte les codeurs EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN et PLT. Cela permet à un attaquant distant d'exécuter du code arbitraire via des métacaractères de shell dans une image spécialement conçue.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA
CVE-2016-3718 — ImageMagick : vulnérabilité de falsification de requêtes côté serveur (SSRF)
- Produit : ImageMagick ImageMagick
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 3 mai 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-20
- Gravité : CVSS 5,5 (moyenne)
- Probabilité d’exploitation (EPSS) : 76 %
ImageMagick contient une vulnérabilité non spécifiée qui permet aux attaquants d'effectuer une falsification de requêtes côté serveur (SSRF) via une image spécialement conçue.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2016-3715 — ImageMagick : vulnérabilité de suppression de fichiers arbitraires
- Produit : ImageMagick ImageMagick
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 3 mai 2022
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-284
- Gravité : CVSS 5,5 (moyenne)
- Probabilité d’exploitation (EPSS) : 75 %
ImageMagick contient une vulnérabilité non spécifiée qui pourrait permettre aux utilisateurs de supprimer des fichiers en utilisant le pseudo-protocole 'ephemeral' d'ImageMagick, qui supprime les fichiers après lecture.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)