Перейти к содержимому
Noroxi

Записи ImageMagick

819 опубликованных записей вендора imagemagick.

Профиль для исследователя

Попали в KEV
3 · 0,4 %
С эксплойтом
3 · 0,4 %
Pre-auth RCE
30
С записью об исправлении
96,2 %
Медиана: публикация → KEV
2008 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

819 записей
  • CVE-2016-3714
    92Срочно

    The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT coders in ImageMagick before 6.9.3-10 and 7.x befor

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 97 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-3718
    75На этой неделе

    The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 75 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-3715
    75На этой неделе

    The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted im

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 75 %

    imagemagick · imagemagick5 мая 2016 г.

  • CVE-2016-5118
    54В плане

    The OpenBlob function in blob.c in GraphicsMagick before 1.3.24 and ImageMagick allows remote attackers to execute arbitrary code via a | (p

    КритическаяCVSS 9,8Эксплойта нетEPSS 49 %

    graphicsmagick · graphicsmagick10 июн. 2016 г.

  • CVE-2022-44268
    53В плане

    ImageMagick 7.1.0-49 is vulnerable to Information Disclosure.

    СредняяCVSS 6,5Proof of conceptEPSS 89 %

    imagemagick · imagemagick6 февр. 2023 г.

  • CVE-2022-44267
    49В плане

    ImageMagick 7.1.0-49 is vulnerable to Denial of Service.

    СредняяCVSS 6,5Proof of conceptEPSS 76 %

    imagemagick · imagemagick6 февр. 2023 г.

  • CVE-2016-5841
    43В плане

    Integer overflow in MagickCore/profile.c in ImageMagick before 7.0.2-1 allows remote attackers to cause a denial of service (segmentation fa

    КритическаяCVSS 9,8Эксплойта нетEPSS 13 %

    imagemagick · imagemagick13 дек. 2016 г.

  • CVE-2004-0981
    42В плане

    Buffer overflow in the EXIF parsing routine in ImageMagick before 6.1.0 allows remote attackers to execute arbitrary code via a certain imag

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    imagemagick · imagemagick9 февр. 2005 г.

  • CVE-2018-16323
    41В плане

    ReadXBMImage in coders/xbm.c in ImageMagick before 7.0.8-9 leaves data uninitialized when processing an XBM file that has a negative pixel v

    СредняяCVSS 6,5Proof of conceptEPSS 49 %

    imagemagick · imagemagick1 сент. 2018 г.

  • CVE-2023-34152
    41В плане

    A vulnerability was found in ImageMagick.

    КритическаяCVSS 9,8Proof of conceptEPSS 8 %

    imagemagick · imagemagick30 мая 2023 г.

  • CVE-2016-5691
    41В плане

    The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    imagemagick · imagemagick13 дек. 2016 г.

  • CVE-2016-5690
    41В плане

    The ReadDCMImage function in DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified imp

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    imagemagick · imagemagick13 дек. 2016 г.

  • CVE-2017-5511
    41В плане

    coders/psd.c in ImageMagick allows remote attackers to have unspecified impact by leveraging an improper cast, which triggers a heap-based b

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    imagemagick · imagemagick24 мар. 2017 г.

  • CVE-2016-5689
    41В плане

    The DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact by leveraging lack of

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    imagemagick · imagemagick13 дек. 2016 г.

  • CVE-2016-10145
    41В плане

    Off-by-one error in coders/wpg.c in ImageMagick allows remote attackers to have unspecified impact via vectors related to a string copy.

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    imagemagick · imagemagick24 мар. 2017 г.

  • CVE-2016-10144
    40В плане

    coders/ipl.c in ImageMagick allows remote attackers to have unspecific impact by leveraging a missing malloc check.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    imagemagick · imagemagick24 мар. 2017 г.

  • CVE-2014-9846
    40В плане

    Buffer overflow in the ReadRLEImage function in coders/rle.c in ImageMagick 6.8.9.9 allows remote attackers to have unspecified impact.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    imagemagick · imagemagick20 мар. 2017 г.

  • CVE-2016-5687
    40В плане

    The VerticalFilter function in the DDS coder in ImageMagick before 6.9.4-3 and 7.x before 7.0.1-4 allows remote attackers to have unspecifie

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    imagemagick · imagemagick13 дек. 2016 г.

  • CVE-2014-9847
    40В плане

    The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    imagemagick · imagemagick20 мар. 2017 г.

  • CVE-2018-14551
    40В плане

    The ReadMATImageV4 function in coders/mat.c in ImageMagick 7.0.8-7 uses an uninitialized variable, leading to memory corruption.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    imagemagick · imagemagick23 июл. 2018 г.

  • CVE-2014-9843
    40В плане

    The DecodePSDPixels function in coders/psd.c in ImageMagick 6.8.9.9 allows remote attackers to have unspecified impact via unknown vectors.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    imagemagick · imagemagick20 мар. 2017 г.

  • CVE-2014-9841
    40В плане

    The ReadPSDLayers function in coders/psd.c in ImageMagick 6.8.9.9 allows remote attackers to have unspecified impact via unknown vectors, re

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    imagemagick · imagemagick20 мар. 2017 г.

  • CVE-2017-13139
    40В плане

    In ImageMagick before 6.9.9-0 and 7.x before 7.0.6-1, the ReadOneMNGImage function in coders/png.c has an out-of-bounds read with the MNG CL

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    imagemagick · imagemagick23 авг. 2017 г.

  • CVE-2017-18211
    40В плане

    In ImageMagick 7.0.7, a NULL pointer dereference vulnerability was found in the function saveBinaryCLProgram in magick/opencl.c because a pr

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    imagemagick · imagemagick1 мар. 2018 г.

  • CVE-2014-9826
    40В плане

    ImageMagick allows remote attackers to have unspecified impact via vectors related to error handling in sun files.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    imagemagick · imagemagick30 мар. 2017 г.