ImageMagick ReadPSDChannelZip拒绝服务漏洞(CVE-2017-17681)
发布日期:2017-12-12
更新日期:2017-12-19
受影响系统:
ImageMagick ImageMagick 7.0.7-12 Q16
描述:
BUGTRAQ ID: 102206
CVE(CAN) ID: CVE-2017-17681
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。
ImageMagick 7.0.7-12 Q16版本,在coders/psd.c/ReadPSDChannelZip函数实现存在无限循环漏洞,可使攻击者通过构造的psd图形文件,造成拒绝服务(CPU耗尽)。
<*来源:Nsfocus Security Team (security@nsfocus.com)
*>
建议:
厂商补丁:
ImageMagick
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.imagemagick.org/
https://github.com/ImageMagick/ImageMagick/issues/869
https://github.com/henices/pocs/raw/master/ReadPSDChannelZip2-cpu-exhaustion
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-12/149599.htm