critique
CVE-2016-5690
ImageMagick: Possible integer overflow when computing pixel scaling table in ReadDCMImage
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.3AV:N/AC:M/Au:N/C:N/I:N/A:P
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne), Red Hat (faible).
Description
The ReadDCMImage function in DCM reader in ImageMagick before 6.9.4-5 and 7.x before 7.0.1-7 allows remote attackers to have unspecified impact via vectors involving the for statement in computing the pixel scaling table.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| alpine 3.2 | imagemagick | 6.9.6.8-r0 |
| alpine 3.3 | imagemagick | 6.9.6.8-r0 |
| alpine 3.4 | imagemagick | 6.9.5.3 |
| debian 11 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 12 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 13 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 14 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| debian 8 | imagemagick | 8:6.8.9.9-5+deb8u4 |
| echo | imagemagick | 8:6.9.6.2+dfsg-2 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel et 3 autres | pas de correctif indiqué |
| root.io debian 11 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
Afficher les 27 entrées de 21 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| alpine 3.2 | imagemagick | 6.9.6.8-r0 |
| alpine 3.3 | imagemagick | 6.9.6.8-r0 |
| alpine 3.4 | imagemagick | 6.9.5.3 |
| debian 11 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 12 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 13 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 14 | imagemagick | 8:6.9.6.2+dfsg-2 |
| debian 7 | imagemagick | 8:6.7.7.10-5+deb7u8 |
| debian 8 | imagemagick | 8:6.8.9.9-5+deb8u4 |
| echo | imagemagick | 8:6.9.6.2+dfsg-2 |
| Red Hat | ImageMagick | pas de correctif indiqué |
| Red Hat | ImageMagick-c++ | pas de correctif indiqué |
| Red Hat | ImageMagick-c++-devel | pas de correctif indiqué |
| Red Hat | ImageMagick-devel | pas de correctif indiqué |
| Red Hat | ImageMagick-doc | pas de correctif indiqué |
| Red Hat | ImageMagick-perl | pas de correctif indiqué |
| root.io debian 11 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
| root.io debian 13 | rootio-imagemagick | 8:6.9.6.2+dfsg-2 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 12.04 | imagemagick | 8:6.6.9.7-5ubuntu3.5 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.2 |
| ubuntu 16.04 | imagemagick | 8:6.8.9.9-7ubuntu5.2 |
| ubuntu 16.04-ESM | imagemagick | 8:6.8.9.9-7ubuntu5.2 |
| ubuntu 16.10 | imagemagick | 8:6.8.9.9-7ubuntu8.1 |
Références
- http://www.openwall.com/lists/oss-security/2016/06/14/5
- http://www.openwall.com/lists/oss-security/2016/06/17/3
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://www.securityfocus.com/bid/91283
- https://access.redhat.com/security/cve/CVE-2016-5690
- https://blog.fuzzing-project.org/46-Various-invalid-memory-reads-in-ImageMagick-WPG%2C-DDS%2C-DCM.html
- https://github.com/ImageMagick/ImageMagick/blob/6.9.4-5/ChangeLog
- https://github.com/ImageMagick/ImageMagick/blob/7.0.1-7/ChangeLog