Aller au contenu

Produits › Marques

Marque

ImageMagick : les failles réellement exploitées

3 failles de produits ImageMagick (ImageMagick) figurent au catalogue CISA des failles exploitées. Dernier ajout : 9 septembre 2024.

Par catégorie

Ajoutez seulement une catégorie de ImageMagick à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • ImageMagick 3 failles · Frameworks

Nom utilisé par la CISA : ImageMagick. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de ImageMagick.

  1. Rang 1ImageMagick

    CVE-2016-3714

    Faille de 2016, ajoutée en 2024

    ImageMagick Improper Input Validation Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    09/09/2024
    Délai CISA
    21 jours
    Gravité CVSS
    8,4 (élevée)
  2. Rang 2ImageMagick

    CVE-2016-3715

    Faille de 2016, ajoutée en 2021

    ImageMagick Arbitrary File Deletion Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    5,5 (moyenne)
  3. Rang 3ImageMagick

    CVE-2016-3718

    Faille de 2016, ajoutée en 2021

    ImageMagick Server-Side Request Forgery (SSRF) Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    5,5 (moyenne)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.