CVE:CVE-2019-12974
CNNVD:CNNVD-201906-1027
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.0.8-34版本中的coders/vid.c文件的’ReadVIDImage‘函数和coders/pango.c文件的’ReadPANGOImage‘函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.8-34,and avoid the version 7.0.8-34