Open Source ImageMagick

ProduktDE

cpe:/a:imagemagick:imagemagick:4.2.7

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

5critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-5841US	critical9.8	13.4% (96th)	—	kein Fix	2016-12-13	—
CVE-2016-5842US	high7.5	6.46% (94th)	—	kein Fix	2016-12-13	—
CVE-2016-5691US	critical9.8	6.13% (93rd)	—	kein Fix	2016-12-13	—
CVE-2016-5690US	critical9.8	6.13% (93rd)	—	kein Fix	2016-12-13	—
CVE-2016-5689US	critical9.8	5.45% (93rd)	—	kein Fix	2016-12-13	—
CVE-2016-5688US	high8.1	4.82% (92nd)	—	kein Fix	2016-12-13	—
CVE-2016-5687US	critical9.8	4.78% (92nd)	—	kein Fix	2016-12-13	—
CVE-2018-12600US	high8.8	3.24% (88th)	—	kein Fix	2018-06-20	—
CVE-2018-12599US	high8.8	3.24% (88th)	—	kein Fix	2018-06-20	—
CVE-2016-5010US	medium6.5	2.12% (82nd)	—	kein Fix	2017-04-20	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.