CVE:CVE-2005-0397
CNNVD:CNNVD-200505-365
ImageMagick 6.0.2.5之前版本的image.c中的SetImageInfo函数存在格式化字符串漏洞，允许远程攻击者通过待转换filename参数中的格式化字符串限定符来引起拒绝服务(应用程序崩溃)攻击以及可能执行任意代码，且该参数可以被其他Web应用程序调用。
solution:Upgrade imagemagick imagemagick to a higher version than 5.2,5.3,5.4,5.5,and avoid the version 5.2,5.3,5.4,5.5