正文

Imagemagick Studio ImageMagick 代码问题漏洞

admin
admin V管理员 /0 评论 /15 阅读
0306
此篇文章发布距今已超过1158天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Imagemagick Studio ImageMagick 代码问题漏洞

  • CNNVD编号：CNNVD-202109-760
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2021-39212
  • 漏洞类型： 代码问题
  • 发布时间： 2021-09-13
  • 威胁类型： 本地
  • 更新时间： 2021-10-08
  • 厂        商：
  • 漏洞来源：

漏洞简介

Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。

ImageMagick 中存在代码问题漏洞，该漏洞源于产品policy.xml文件中的module策略排除Postscript文件时会导致该文件可读写。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qvhr-jj4p-j2qr

参考网址

来源:MISC

链接:https://github.com/ImageMagick/ImageMagick/commit/35893e7cad78ce461fcaffa56076c11700ba5e4e

来源:MISC

链接:https://github.com/ImageMagick/ImageMagick/commit/01faddbe2711a4156180c4a92837e2f23683cc68

来源:CONFIRM

链接:https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qvhr-jj4p-j2qr

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-39212

受影响实体

    暂无


补丁

  • Imagemagick Studio ImageMagick 代码问题漏洞的修复措施
    <!--
    2021-9-13
    -->