CVE:CVE-2016-5841
CNNVD:CNNVD-201606-590
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick中存在整数溢出漏洞。攻击者可借助较长的number_bytes利用该漏洞执行任意代码。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.2-0,and avoid the version (,7.0.2-0]; Upgrade oracle solaris to a higher version than 10.0,11.3,and avoid the version 10.0,11.3