发布日期：2017-12-12
更新日期：2017-12-14

受影响系统：

ImageMagick ImageMagick < 6.9.9-24
ImageMagick ImageMagick 7.x < 7.0.7-12

描述：

---

BUGTRAQ  ID: 102155
CVE(CAN) ID: CVE-2017-17499

ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。

ImageMagick < 6.9.9-24、7.x < 7.0.7-12版本在实现存在释放后重利用漏洞，此漏洞位于Magick++/lib/Image.cpp/Magick::Image::read中。可使攻击者执行拒绝服务攻击。

<*来源：littleputa
  *>

建议：

---

厂商补丁：

ImageMagick
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/ImageMagick/ImageMagick/commit/dd96d671e4d5ae22c6894c302e8996c13f24c45a
https://www.imagemagick.org/discourse-server/viewtopic.php?f=3&t=33078&sid=5fbb164c3830293138917f9b14264ed1
http://www.imagemagick.org/
https://github.com/ImageMagick/ImageMagick/commit/8c35502217c1879cb8257c617007282eee3fe1cc

浏览次数：1627
严重程度：0（网友投票）