CVE-2016-3715 : ImageMagick Arbitrary File Deletion Vulnerability
Cette vulnérabilité (CVE-2016-3715, score CVSS 9.0) affecte ImageMagick et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : ImageMagick contains an unspecified vulnerability that could allow users to delete files by using ImageMagick’s ‘ephemeral’ pseudo protocol, which deletes files after reading. Required action: Apply updates […]