CNNVD-ID编号 | CNNVD-201910-784 |
CVE编号 | CVE-2019-17541 |
发布时间 | 2019-10-13 |
更新时间 | 2019-10-21 |
漏洞类型 | 资源管理错误 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick Studio ImageMagick 7.0.8-55之前版本中的MagickCore/string.c文件的‘DestroyStringInfo’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.imagemagick.org
来源:github.com
来源:github.com
链接:https://github.com/ImageMagick/ImageMagick/compare/7.0.8-54...7.0.8-55
来源:github.com
链接:https://github.com/ImageMagick/ImageMagick/commit/39f226a9c137f547e12afde972eeba7551124493
来源:bugs.chromium.org
链接:https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=15827
暂无