ImageMagick 'coders/xpm.c'拒绝服务漏洞(CVE-2017-17680)
发布日期:2017-12-12
更新日期:2017-12-19
受影响系统:
ImageMagick ImageMagick 7.0.7-12 Q16
描述:
BUGTRAQ ID: 102203
CVE(CAN) ID: CVE-2017-17680
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。
ImageMagick 7.0.7-12 Q16版本,在coders/xpm.c/ReadXPMImage函数实现存在内存泄露漏洞,可使攻击者通过构造的xpm图形文件,造成拒绝服务。
<*来源:Nsfocus Security Team (security@nsfocus.com)
*>
建议:
厂商补丁:
ImageMagick
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.imagemagick.org/
https://travis-ci.org/ImageMagick/ImageMagick/builds/305798575?utm_source=github_status&utm_medium=notification
https://github.com/ImageMagick/ImageMagick/commit/7b97357e7f8d6ae848a4c699fe17db6fcf4bd7a9
https://github.com/ImageMagick/ImageMagick/issues/873
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-12/149601.htm