Saltar al contenido
CVE-2016-3718

ImageMagick Server-Side Request Forgery (SSRF) Vulnerability

ImageMagick · ImageMagick · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

ImageMagick contains an unspecified vulnerability that allows attackers to perform server-side request forgery (SSRF) via a crafted image.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de ImageMagick en el catálogo

  • CVE-2016-3714 ImageMagick Improper Input Validation Vulnerability Alta 09-09-2024
  • CVE-2016-3715 ImageMagick Arbitrary File Deletion Vulnerability Alta 03-11-2021

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.