Imagemagick Studio... CVE-2020-25664

5.8 AV AC AU C I A
发布： 2020-12-08
修订： 2024-11-21

Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 6.9.10-68版本至7.0.8-68版本存在代码问题漏洞，该漏洞源于PNG编码器的WriteOnePNGImage()中。当调用MagickCore quantum-private.h中的PopShortPixel()时，对AcquireVirtualMemory()和memset()的不当调用会导致写操作超出边界。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息