CVE:CVE-2020-27750
CNNVD:CNNVD-202012-724
Imagemagick Studio ImageMagick是美国Imagemagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.0.8-68版本及之前存在安全漏洞，该漏洞源于在colorspace-private.h和MagickCore quantum.h中存在ImageMagick的一个缺陷。攻击者可利用该漏洞触发未定义的行为。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.10-68,7.0.8-68,and avoid the version (,6.9.10-68),[7.0.0-0,7.0.8-68); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0