漏洞详情
CNVD编号 | CNVD-2017-06220 |
---|---|
漏洞标题 | ImageMagick内存泄露漏洞(CNVD-2017-06220) |
严重等级 | 中 |
影响产品 | ImageMagick ImageMagick 7.0.5-5 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-05-03 |
公开时间 | 2017-05-10 |
发现者 | ImageMagick |
解决方案 | 用户可联系供应商获得补丁信息: http://www.imagemagick.org |
漏洞描述 | ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 7.0.5-5版本中的aai.c文件中的ReadAAIImage函数存在内存泄露漏洞。攻击者可利用该漏借助特制的文件造成拒绝服务(内存泄露)。 |
返回漏洞库首页