GraphicsMagick 安全漏洞

漏洞信息详情

GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。

GraphicsMagick 1.3.26版本中的coders/png.c文件的ReadOneJNGImage存在安全漏洞，该漏洞源于程序没有正确的验证JNG数据。攻击者可利用该漏洞造成拒绝服务（magick/pixel_cache.c文件断言失败和应用程序崩溃）。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.graphicsmagick.org/

来源:MISC

链接:https://blogs.gentoo.org/ago/2017/09/19/graphicsmagick-assertion-failure-in-pixel_cache-c/

来源:BID

链接:https://www.securityfocus.com/bid/100958

来源:MISC

链接:https://sourceforge.net/p/graphicsmagick/bugs/439/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/

来源:MISC

链接:http://hg.code.sf.net/p/graphicsmagick/code/rev/358608a46f0a

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4232-1/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.0073/