漏洞标题
N/A
漏洞描述信息
在ImageMagick 7.0.8-11中,Coders/bmp.c函数的ReadBMPImage和Coders/dib.c函数的ReadDIBImage存在过度内存分配问题,这允许远程攻击者通过构造图像文件导致拒绝服务攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
There is an excessive memory allocation issue in the functions ReadBMPImage of coders/bmp.c and ReadDIBImage of coders/dib.c in ImageMagick 7.0.8-11, which allows remote attackers to cause a denial of service via a crafted image file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ImageMagick 安全漏洞
漏洞描述信息
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 7.0.8-11版本中的coders/bmp.c文件和coders/dib.c文件存在安全漏洞,该漏洞源于‘ReadBMPImage’函数和‘ReadDIBImage’函数中存在过量内存分配问题。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务。
CVSS信息
N/A
漏洞类别
资源管理错误