漏洞标题
N/A
漏洞描述信息
ImageMagick 7.0.3.8 中的 MagickCore/pixel-accessor.h 中的 IsPixelGray 函数中的基于堆缓冲区溢出漏洞允许远程攻击者通过创建的图像文件导致服务拒绝(越界堆读取)。请注意:此漏洞存在的原因是CVE-2016-9556的 incomplete 修复。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in the IsPixelGray function in MagickCore/pixel-accessor.h in ImageMagick 7.0.3.8 allows remote attackers to cause a denial of service (out-of-bounds heap read) via a crafted image file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-9556.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ImageMagick 缓冲区错误漏洞
漏洞描述信息
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 7.0.3.8版本存在缓冲区错误漏洞,该漏洞源于基于堆的缓冲区溢出。远程攻击者利用该漏洞通过特制图像文件导致系统拒绝服务。
CVSS信息
N/A
漏洞类别
缓冲区错误