ImageMagick 安全漏洞 CVE-2018-16323 CNNVD-201809-045

4.3 AV AC AU C I A
发布: 2018-09-01
修订: 2019-06-25

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。 ImageMagick 7.0.8-9之前版本中的coders/xbm.c文件的‘ReadXBMImage’函数存在安全漏洞,该漏洞源于程序在处理含有负的像素值的XBM文件时没有初始化数据。攻击者可借助图像数据利用该漏洞泄露敏感信息。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息