Descripción
ImageMagick contains an unspecified vulnerability that could allow users to delete files by using ImageMagick's 'ephemeral' pseudo protocol, which deletes files after reading.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2016-3715
Otras vulnerabilidades de ImageMagick en el catálogo
- CVE-2016-3714 ImageMagick Improper Input Validation Vulnerability Alta 09-09-2024
- CVE-2016-3718 ImageMagick Server-Side Request Forgery (SSRF) Vulnerability Alta 03-11-2021