ImageMagick libfpx 缓冲区错误漏洞 CVE-2018-6876 CNNVD-201802-340

4.3 AV AC AU C I A
发布: 2018-02-09
修订: 2018-03-08

ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。libfpx是使用在其中的一个开源的Flashpix图像支持库。 ImageMagick 7.0.7-22 Q16版本和其他产品中的libfpx 1.3.1-10版本的ole/oleprop.cpp文件的OLEProperty类存在缓冲区溢出漏洞。远程攻击者可借助特制的bmp图像利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息