CVE:CVE-2022-1115
CNNVD:CNNVD-202208-4310
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick存在安全漏洞，该漏洞源于在quantum-private.h 文件的 PushShortPixel() 函数中发现了堆缓冲区溢出缺陷。攻击者利用该漏洞将特制的 TIFF 图像文件传递给 ImageMagick 进行转换时会触发此漏洞，从而导致拒绝服务。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.12-44,7.1.0-29,and avoid the version (,6.9.12-44),[7.0.0-0,7.1.0-29)