Уязвимость CVE-2016-3718: Информация

Описание

The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted image.

Важность: MEDIUM (6,3) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

Опубликовано: 5 мая 2016 г.
Изменено: 13 февраля 2023 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
ImageMagicksisyphus6.9.3.10-alt17.1.1.31-alt1ALT-PU-2016-1456-1164369Исправлено
ImageMagickp106.9.3.10-alt16.9.13.9-alt1ALT-PU-2016-1456-1164369Исправлено
ImageMagickp96.9.3.10-alt16.9.11.23-alt1ALT-PU-2016-1456-1164369Исправлено
ImageMagickp86.9.3.10-alt16.9.4.7-alt2.M80P.1ALT-PU-2016-1459-1164370Исправлено
ImageMagickc10f16.9.3.10-alt16.9.12.93-alt1ALT-PU-2016-1456-1164369Исправлено
ImageMagickc9f26.9.3.10-alt16.9.12.93-alt1ALT-PU-2016-1456-1164369Исправлено
ImageMagickc76.8.4.10-alt3.M70C.16.8.4.10-alt3.M70C.1ALT-PU-2016-1530-1164972Исправлено
ImageMagickp116.9.3.10-alt17.1.1.31-alt1ALT-PU-2016-1456-1164369Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

      Конфигурация 2

      cpe:2.3:a:imagemagick:imagemagick:7.0.0-0:*:*:*:*:*:*:*

      cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
      End including
      6.9.3-9

      cpe:2.3:a:imagemagick:imagemagick:7.0.1-0:*:*:*:*:*:*:*

      Конфигурация 3

      cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.7z:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_server_aus:7.2:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_hpc_node:6.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_hpc_node:7.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_server_eus:7.2:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_hpc_node_eus:7.2:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

      cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*