ImageMagick缓冲区溢出漏洞（CNVD-2017-04431）

CVE: CVE-2014-9832

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick6.8.9-9版本中存在缓冲区溢出漏洞。攻击者可借助特制的pcx文件利用该漏洞造成拒绝服务。

影响范围

ImageMagick ImageMagick 6.8.9-9

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全补丁以修复该漏洞:

参考来源

http://www.openwall.com/lists/oss-security/2014/12/24/1