漏洞标题
N/A
漏洞描述信息
在ImageMagick 7.0.2-1之前,MagickCore/property.c允许远程攻击者通过涉及q变量的向量来获得敏感内存信息,这触发了一个越界读取。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
MagickCore/property.c in ImageMagick before 7.0.2-1 allows remote attackers to obtain sensitive memory information via vectors involving the q variable, which triggers an out-of-bounds read.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ImageMagick 安全漏洞
漏洞描述信息
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick中存在安全漏洞。攻击者可借助特制的‘q’参数利用该漏洞读取任意进程数据。
CVSS信息
N/A
漏洞类别
缓冲区错误