CVE:CVE-2022-1270
CNNVD:CNNVD-202204-3888
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。
GraphicsMagick 存在缓冲区错误漏洞，该漏洞源于ReadMIFFImage()函数中存在缓冲区溢出。攻击者利用该漏洞可以实现拒绝服务或运行代码。
solution:Upgrade graphicsmagick graphicsmagick to a higher version than 1.4.020220326,and avoid the version 1.4.020220326; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0