VDB

CNVD-2018-20675

CNVD-2018-20675 PUBLISHED

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 7.0.8-13 Q16版本中的coders/svg.c文件的‘SVGStripString’函数存在安全漏洞。攻击者可借助特制的SVG图像文件利用该漏洞造成拒绝服务(缓冲区越界读取)。

Timeline

  • Oct 7, 2018 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›