CNVD-2017-00194

ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。 ImageMagick存在缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的缓冲区时未能进行充分的边界检查。攻击者利用该漏洞可以在受影响的应用程序环境中执行任意代码。