ImageMagick 缓冲区错误漏洞

漏洞信息详情

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。

ImageMagick 6.9.7-3之前的版本和7.0.4-3之前的7.x版本中的‘PushQuantumPixel’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的TIFF文件利用该漏洞造成拒绝服务（应用程序崩溃）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/ImageMagick/ImageMagick/commit/4493d9ca1124564da17f9b628ef9d0f1a6be9738

来源:BID

链接:http://www.securityfocus.com/bid/95748

来源:www.imagemagick.org

链接:https://www.imagemagick.org/discourse-server/viewtopic.php?f=3&t=31161

来源:github.com

链接:https://github.com/ImageMagick/ImageMagick/commit/c073a7712d82476b5fbee74856c46b88af9c3175

来源:github.com

链接:https://github.com/ImageMagick/ImageMagick/blob/6.9.7-3/ChangeLog

来源:github.com

链接:https://github.com/ImageMagick/ImageMagick/blob/7.0.4-3/ChangeLog

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=851381

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/01/16/6

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/01/17/5

暂无