Imagemagick Studio ImageMagick 输入验证错误漏洞

漏洞信息详情

Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。

ImageMagick 7.0.9-0之前版本存在输入验证错误漏洞，该漏洞源于MagickCore/quantize.c的unsigned float类型的可表示值范围超出范围。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://ubuntu.com/security/CVE-2020-27769

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1894690

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-27769

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2130

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0276/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.0205/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ImageMagick-multiple-vulnerabilities-34358

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.1009

暂无