ImageMagick 安全漏洞 CVE-2020-27774 CNNVD-202012-392

4.3 AV AC AU C I A
发布： 2020-12-04
修订： 2024-11-21

Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于MagickCore/statistic.c的一个缺陷。提交由ImageMagick处理的特制文件的攻击者可能会以64位类型ssize_t太大偏移的形式触发未定义的行为。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息