CVE:CVE-2021-3610
CNNVD:CNNVD-202202-1921
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick存在缓冲区错误漏洞，该漏洞源于在编码器tiff.c中的ReadTIFFImage()中发现了一个基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小设置错误，可能导致崩溃和分割故障。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.12-14,7.0.11-14,and avoid the version [6.9.10.88,6.9.12-14),[7.0.0-0,7.0.11-14); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0