CVE:CVE-2008-6621
CNNVD:CNNVD-200904-094
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。
GraphicsMagick的coders/palm.c文件的ReadPALMImage()函数在处理特制的PALM图形时存在堆溢出漏洞，coders/pict.c文件的DecodeImage()函数在处理特制的PICT图形时也存在堆溢出漏洞。如果用户受骗打开了恶意的图形文件的话，就可能导致在系统上执行任意指令。
此外GraphicsMagick在处理特制的XCF、DPX和CINEON图形时还可能导致崩溃。
solution:Upgrade graphicsmagick graphicsmagick to a higher version than *,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.2,1.2.1,1.2.2,1.2.18,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.2,1.2.1,1.2.2,1.2.18