Imagemagick Studio ImageMagick 安全漏洞
- CNNVD编号：CNNVD-202202-1727
- 危害等级： 未知
- CVE编号：CVE-2022-0284
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-02-23
- 更新时间：2022-02-23
漏洞简介
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 存在安全漏洞，攻击者可利用该漏洞通过 GetPixelAlpha() 触发 ImageMagick 的缓冲区溢出，以触发拒绝服务，并可能运行代码。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://vigilance.fr/vulnerability/ImageMagick-buffer-overflow-via-GetPixelAlpha-37615
参考网站
受影响实体
暂无
