一、 漏洞 CVE-2021-20312 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在ImageMagick版本7.0.11中发现了一个漏洞,其中代码rs/thumbnail.c中的WriteTHUMBNAILImage函数可能导致整数溢出,从而触发未定义行为,该行为可能由攻击者提交并使用使用ImageMagick的应用进行处理。此漏洞的最严重的威胁是对系统可用性的影响。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in ImageMagick in versions 7.0.11, where an integer overflow in WriteTHUMBNAILImage of coders/thumbnail.c may trigger undefined behavior via a crafted image file that is submitted by an attacker and processed by an application using ImageMagick. The highest threat from this vulnerability is to system availability.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源:美国国家漏洞数据库 NVD
漏洞标题
ImageMagick 输入验证错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 存在输入验证错误漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-20312 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-20312 的情报信息