ImageMagick 安全漏洞

漏洞信息详情

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。

ImageMagick 7.0.5-2之前的版本中存在安全漏洞，该漏洞源于coders/rle.c文件的‘ReadRLEImage’函数没有执行初始化步骤。攻击者可利用该漏洞获取进程空间内存中的敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/ImageMagick/ImageMagick/commit/1c358ffe0049f768dd49a8a889c1cbf99ac9849b

来源:MISC

链接:https://github.com/ImageMagick/ImageMagick/commit/1c358ffe0049f768dd49a8a889c1cbf99ac9849b

来源:DEBIAN

链接:http://www.debian.org/security/2017/dsa-3863

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/08/msg00002.html

来源:DEBIAN

链接:https://www.debian.org/security/2017/dsa-3863

来源:BID

链接:https://www.securityfocus.com/bid/98593

来源:MISC

链接:https://scarybeastsecurity.blogspot.com/2017/05/bleed-continues-18-byte-file-14k-bounty.html

来源:BID

链接:http://www.securityfocus.com/bid/98593

来源:MISC

链接:http://hg.code.sf.net/p/graphicsmagick/code/diff/0a5b75e019b6/coders/rle.c