crítica
CVE-2016-5690
ImageMagick: Possible integer overflow when computing pixel scaling table in ReadDCMImage
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.3AV:N/AC:M/Au:N/C:N/I:N/A:P
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media), Red Hat (baja).
Descripción
The ReadDCMImage function in DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact via vectors involving the for statement in computing the pixel scaling table.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.2 | imagemagick | 6.9.6.8-r0 |
| alpine 3.3 | imagemagick | 6.9.6.8-r0 |
| alpine 3.4 | imagemagick | 6.9.5.3 |
| debian 11 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 12 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 13 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 14 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| debian 8 | imagemagick | 8:6.8.9.9-5+deb8u4 |
| echo | imagemagick | 8:6.9.6.2+dfsg-2 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel y 3 más | sin corrección indicada |
| root.io debian 11 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
Mostrar las 27 entradas de 21 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.2 | imagemagick | 6.9.6.8-r0 |
| alpine 3.3 | imagemagick | 6.9.6.8-r0 |
| alpine 3.4 | imagemagick | 6.9.5.3 |
| debian 11 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 12 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 13 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 14 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| debian 8 | imagemagick | 8:6.8.9.9-5+deb8u4 |
| echo | imagemagick | 8:6.9.6.2+dfsg-2 |
| Red Hat | ImageMagick | sin corrección indicada |
| Red Hat | ImageMagick-c++ | sin corrección indicada |
| Red Hat | ImageMagick-c++-devel | sin corrección indicada |
| Red Hat | ImageMagick-devel | sin corrección indicada |
| Red Hat | ImageMagick-doc | sin corrección indicada |
| Red Hat | ImageMagick-perl | sin corrección indicada |
| root.io debian 11 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
| root.io debian 13 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 16.04 | imagemagick | 8:6.8.9.9-7ubuntu5.2 |
| ubuntu 16.04-ESM | imagemagick | 8:6.8.9.9-7ubuntu5.2 |
| ubuntu 16.10 | imagemagick | 8:6.8.9.9-7ubuntu8.1 |
Referencias
- http://www.openwall.com/lists/oss-security/2016/06/14/5
- http://www.openwall.com/lists/oss-security/2016/06/17/3
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://www.securityfocus.com/bid/91283
- https://access.redhat.com/security/cve/CVE-2016-5690
- https://blog.fuzzing-project.org/46-Various-invalid-memory-reads-in-ImageMagick-WPG%2C-DDS%2C-DCM.html
- https://github.com/ImageMagick/ImageMagick/blob/6.9.4-5/ChangeLog
- https://github.com/ImageMagick/ImageMagick/blob/7.0.1-7/ChangeLog