安全研究
安全漏洞
ImageMagick整数溢出漏洞（CVE-2020-27775）
发布日期：2020-12-04
更新日期：2020-12-30
受影响系统：ImageMagick Studio ImageMagick < 7.0.9-0
描述：
CVE(CAN) ID:
CVE-2020-27775
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.0.9-0之前版本的MagickCore/quantum.h存在整数溢出漏洞。攻击者可通过特制文件利用该漏洞影响程序的可用性。
<**>
建议：
厂商补丁：
ImageMagick Studio
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/ImageMagick/ImageMagick/commit/a2166bfb1049bac4c0f7b8b5d3ef86a1f48470b2浏览次数：5935
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
