CVE:CVE-2020-29599
CNNVD:CNNVD-202012-432
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 6.9.11-40版本和7.x版本和7.0.10-40之前版本存在安全漏洞，该漏洞源于错误地处理了-authenticate选项，该选项允许为受密码保护的PDF文件设置密码。用户控制的密码没有被正确地转义，因此有可能通过程序员的pdf.c注入额外的shell命令。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.11-40,7.0.10-40,and avoid the version [6.9.8-1,6.9.11-40),[7.0.5-3,7.0.10-40); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0