ImageMagick 安全漏洞

漏洞信息详情

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。

ImageMagick 6.x版本和7.x版本中的coders/hdr.c文件的‘ReadHDRImage’函数存在安全漏洞。远程攻击者可借助特制的HDR文件利用该漏洞造成拒绝服务（无限循环）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.imagemagick.org/discourse-server/viewtopic.php?f=3&t=26929

来源:CONFIRM

链接:http://trac.imagemagick.org/changeset/17846

来源:CONFIRM

链接:http://www.imagemagick.org/discourse-server/viewtopic.php?f=3&t=26929

来源:CONFIRM

链接:http://trac.imagemagick.org/changeset/17845

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2015/02/26/13

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/06/06/2

来源:CONFIRM

链接:https://github.com/ImageMagick/ImageMagick/commit/97aa7d7cfd2027f6ba7ce42caf8b798541b9cdc6

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1195260