ImageMagick 安全漏洞 CVE-2017-17682 CNNVD-201712-588

7.1 AV AC AU C I A
发布: 2017-12-14
修订: 2020-09-08

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 7.0.7-12 Q16版本中的coders/wpg.c文件的‘ExtractPostscript’函数存在安全漏洞。攻击者可借助特制的wpg图像文件利用该漏洞造成拒绝服务(CPU耗尽)。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息