Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2003-0555

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2003
Última modificación:
03/04/2025

Descripción

ImageMagick 5.4.3.x y anteriores permite a atacantes causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un nombre de fichero con "%x", posiblemente disparando un vulnerabilidad de cadena de formato.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:imagemagick:imagemagick:5.4.3:*:*:*:*:*:*:*