| CNNVD-ID编号 | CNNVD-202208-4310 |
| CVE编号 | CVE-2022-1115 |
| 发布时间 | 2022-08-29 |
| 更新时间 | 2022-08-30 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。 ImageMagick存在安全漏洞，该漏洞源于在quantum-private.h 文件的 PushShortPixel() 函数中发现了堆缓冲区溢出缺陷。攻击者利用该漏洞将特制的 TIFF 图像文件传递给 ImageMagick 进行转换时会触发此漏洞，从而导致拒绝服务。
来源:MISC
来源:MISC
来源:MISC
链接：https://github.com/ImageMagick/ImageMagick/commit/c8718305f120293d8bf13724f12eed885d830b09
来源:MISC
链接：https://github.com/ImageMagick/ImageMagick6/commit/1f860f52bd8d58737ad883072203391096b30b51
来源:MISC
暂无