漏洞信息详情
ImageMagick Studio ImageMagick 缓冲区错误漏洞
漏洞简介
Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 6.9.5-1之前的版本中的coders/tiff.c文件存在缓冲区错误漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(应用程序崩溃)。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:https://github.com/ImageMagick/ImageMagick/commit/2bb6941a2d557f26a2f2049ade466e118eeaab91
参考网址
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1410476
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/12/26/9
来源:CONFIRM
链接:https://github.com/ImageMagick/ImageMagick/commit/94936efda8aa63563211eda07a5ade92abb32f7a
来源:CONFIRM
链接:https://github.com/ImageMagick/ImageMagick/commit/2bb6941a2d557f26a2f2049ade466e118eeaab91
来源:BID
链接:https://www.securityfocus.com/bid/95210
受影响实体
- Imagemagick Imagemagick:6.9.5-0<!--2000-1-1-->
补丁
- ImageMagick 缓冲区错误漏洞的修复措施<!--2016-12-29-->
还没有评论,来说两句吧...