ImageMagick 安全漏洞 CVE-2020-27767 CNNVD-202012-413

4.3 AV AC AU C I A
发布: 2020-12-04
修订: 2024-11-21

Imagemagick Studio ImageMagick是美国ImageMagick Studio(Imagemagick Studio)公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 7.0.9-0之前版本存在安全漏洞,该漏洞源于MagickCore/quantum.h的ImageMagick中发现了一个缺陷。提交由ImageMagick处理的精心制作的文件的攻击者可利用该漏洞可能会触发未定义的行为,其值的形式超出了“float”和“unsigned char”类型的范围。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息