- Aktif istismar
- CWE-284
- CWE-552
CVE-2016-3715
ImageMagick'te EPHEMERAL kodlayıcısı üzerinden keyfi dosya silinmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3827 gün
- Kaydı açan
- redhat
ÖzetTürkçe
ImageMagick'in 6.9.3-10 sürümünden önceki ve 7.0.1-1 sürümünden önceki 7.x sürümlerindeki EPHEMERAL kodlayıcısı, uzaktan saldırganların özel hazırlanmış bir görüntü aracılığıyla keyfi dosyaları silmesine izin veriyor.
Kaynaktaki açıklama (İngilizce)
The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted image.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | Sürüm belirtilmemiş | – |
Kaynaklar22 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00028.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00051.html Üretici bülteni
- ubuntu.com/usn/USN-2990-1 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00025.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00024.html Üretici bülteni
- debian.org/security/2016/dsa-3746 Üretici bülteni
- security.gentoo.org/glsa/201611-21 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-05/msg00032.html Üretici bülteni
- slackware.com/security/viewer.php Üretici bülteni
- debian.org/security/2016/dsa-3580 Üretici bülteni
- rhn.redhat.com/errata/RHSA-2016-0726.html Üretici bülteni
- exploit-db.com/exploits/39767 İstismar kodu ya da analiz
- git.imagemagick.org/…18e08c840577cabd7d3ff291a9ba735f7276/ChangeLog Diğer
- oracle.com/…ics/security/linuxbulletinapr2016-2952096.html Diğer
- imagemagick.org/discourse-server/viewtopic.php Diğer
- securityfocus.com/archive/1/538378/100/0/threaded Diğer
- oracle.com/…k/topics/security/bulletinjul2016-3090568.html Diğer
- openwall.com/lists/oss-security/2016/05/03/18 Diğer
- imagemagick.org/script/changelog.php Diğer
- securityfocus.com/bid/89852 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.