漏洞详情

CNVD编号	CNVD-2017-05483
漏洞标题	ImageMagick多个函数存在拒绝服务漏洞
严重等级	中
影响产品	ImageMagick ImageMagick 7.0.4-9
漏洞类型	通用软硬件漏洞
发现时间	2017-04-12
公开时间	2017-04-26
发现者	unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://www.imagemagick.org/discourse-server/viewtopic.php?f=3&t=31506
漏洞描述	ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 7.0.4-9版本中的多个函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）（多个函数包括：ModulateHSL, ModulateHCL, ModulateHCLp, ModulateHSB, ModulateHSI, ModulateHSV, ModulateHWB, ModulateLCHab和ModulateLCHuv）。

返回漏洞库首页