CVE:CVE-2022-0284
CNNVD:CNNVD-202202-1727
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 存在安全漏洞，攻击者可利用该漏洞通过 GetPixelAlpha() 触发 ImageMagick 的缓冲区溢出，以触发拒绝服务，并可能运行代码。
solution:Upgrade imagemagick imagemagick to a higher version than 7.1.0-20,and avoid the version (,7.1.0-20)