ImageMagick delegate功能远程代码执行漏洞 CVE-2016-3714 CNNVD-201605-101
10.0
AV
AC
AU
C
I
A
发布：
2016-05-05
修订：
2024-09-11
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 6.9.3-10之前版本和7.0.1-1之前7.x版本的多个编码器（EPHEMERAL，HTTPS，MVG，MSL，TEXT，SHOW，WIN，PLT）中存在远程代码执行漏洞，该漏洞源于程序没有充分过滤用户传入的shell字符。攻击者可通过上传恶意的图像利用该漏洞执行任意代码，获取敏感信息。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
