CVE-2016-3718— ImageMagick 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2016-3718の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted image.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ImageMagick 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 6.9.3-10之前版本和7.0.1-1之前7.x版本存在输入验证错误漏洞。远程攻击者可借助特制的图像利用该漏洞实施服务器端请求伪造攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2016-3718の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2016-3718のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://www.imagemagick.org/script/changelog.phpx_refsource_CONFIRM
- https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588x_refsource_CONFIRM
- http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.440568vendor-advisoryx_refsource_SLACKWARE
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00032.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00024.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00025.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00028.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00051.htmlvendor-advisoryx_refsource_SUSE
- https://nvd.nist.gov/vuln/detail/CVE-2016-3718
Same Patch Batch · n/a · 2016-05-05 · 25 CVEs total
| CVE-2016-3717 | ImageMagick 信息泄露漏洞 | |
| CVE-2016-2176 | OpenSSL 安全漏洞 | |
| CVE-2016-2109 | OpenSSL ASN.1 BIO实现拒绝服务漏洞 | |
| CVE-2016-2108 | OpenSSL ASN.1实现拒绝服务漏洞 | |
| CVE-2016-2107 | OpenSSL AES-NI实现安全漏洞 | |
| CVE-2016-2106 | OpenSSL 整数溢出漏洞 | |
| CVE-2016-2105 | OpenSSL 整数溢出漏洞 | |
| CVE-2000-1254 | OpenSSL 安全漏洞 | |
| CVE-2016-4535 | McAfee LiveSafe AV引擎整数符号错误漏洞 | |
| CVE-2016-4534 | McAfee VirusScan Enterprise Console 安全漏洞 | |
| CVE-2016-4351 | Trend Micro Email Encryption SQL注入漏洞 | |
| CVE-2016-4008 | GNU Libtasn1 拒绝服务漏洞 | |
| CVE-2016-1368 | Cisco FirePOWER System Software 拒绝服务漏洞 | |
| CVE-2016-3716 | ImageMagick 权限许可和访问控制问题漏洞 | |
| CVE-2016-3715 | ImageMagick 访问控制错误漏洞 | |
| CVE-2016-3714 | ImageMagick 输入验证错误漏洞 | |
| CVE-2016-2168 | Apache Subversion httpd服务器拒绝服务漏洞 | |
| CVE-2016-2167 | Apache Subversion 访问控制错误漏洞 | |
| CVE-2016-2062 | Linux kernel 输入验证错误漏洞 | |
| CVE-2016-2059 | Linux kernel 权限许可和访问控制问题漏洞 |
Showing 20 of 25 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out- - CVE-2026-8187
Open5GS UPF gtp-path.c _gtpv1_u_recv_cb resource consumption
V. CVE-2016-3718へのコメント
まだコメントはありません