ImageMagick Studio ImageMagick 数字错误漏洞

漏洞信息详情

Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。

ImageMagick versions prior to 7.0.10-56. 存在数字错误漏洞，攻击者可利用该漏洞会以数学除零的形式触发未定义的行为。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/ImageMagick/ImageMagick

来源:MISC

链接:https://github.com/ImageMagick/ImageMagick/issues/3077

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1916610

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2021/03/msg00030.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2130

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0640

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20176

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ImageMagick-denial-of-service-via-MagickCore-gem-c-34627

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1009

暂无