GraphicsMagick多个堆溢出及拒绝服务漏洞
BUGTRAQ ID: 29583 GraphicsMagick是一个简单的图像处理工具。 GraphicsMagick的coders/palm.c文件的ReadPALMImage()函数在处理特制的PALM图形时存在堆溢出漏洞，coders/pict.c文件的DecodeImage()函数在处理特制的PICT图形时也存在堆溢出漏洞。如果用户受骗打开了恶意的图形文件的话，就可能导致在系统上执行任意指令。 此外GraphicsMagick在处理特制的XCF、DPX和CINEON图形时还可能导致崩溃。 GraphicsMagick Group GraphicsMagick < 1.2.3 GraphicsMagick Group GraphicsMagick < 1.1.14 GraphicsMagick Group -------------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://sourceforge.net/project/shownotes.php?release_id=604785 target=_blank>http://sourceforge.net/project/shownotes.php?release_id=604785</a> <a href=http://sourceforge.net/project/shownotes.php?release_id=604837&group_id=73485 target=_blank>http://sourceforge.net/project/shownotes.php?release_id=604837&group_id=73485</a>
