ImageMagick 缓冲区错误漏洞

漏洞信息详情

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。

ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/png.c文件的‘ReadOneMNGImage’函数存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/ImageMagick/ImageMagick/commit/22e0310345499ffe906c604428f2a3a668942b05

来源:UBUNTU

链接:https://usn.ubuntu.com/3681-1/

来源:BID

链接:https://www.securityfocus.com/bid/100494

来源:DEBIAN

链接:https://www.debian.org/security/2017/dsa-4040

来源:CONFIRM

链接:https://github.com/ImageMagick/ImageMagick/commit/d072ed6aff835c174e856ce3a428163c0da9e8f4

来源:DEBIAN

链接:https://www.debian.org/security/2017/dsa-4019

来源:GENTOO

链接:https://security.gentoo.org/glsa/201711-07

来源:CONFIRM

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=870109