CVE:CVE-2017-18211
CNNVD:CNNVD-201803-016
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick 7.0.7版本中的magick/opencl.c文件的‘saveBinaryCLProgram’函数存在安全漏洞,该漏洞源于程序没有检测程序查询的结果。攻击者可利用该漏洞造成内存错误（空指针逆向引用）。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.7-0,7.0.7-1,7.0.7-2,7.0.7-3,7.0.7-4,7.0.7-5,7.0.7-6,7.0.7-8,7.0.7-9,7.0.7-10,7.0.7-11,7.0.7-12,7.0.7-13,7.0.7-14,7.0.7-15,7.0.7-16,7.0.7-17,7.0.7-18,7.0.7-19,7.0.7-20,7.0.7-21,7.0.7-22,7.0.7-23,7.0.7-24,7.0.7-25,7.0.7.7,and avoid the version 7.0.7-0,7.0.7-1,7.0.7-2,7.0.7-3,7.0.7-4,7.0.7-5,7.0.7-6,7.0.7-8,7.0.7-9,7.0.7-10,7.0.7-11,7.0.7-12,7.0.7-13,7.0.7-14,7.0.7-15,7.0.7-16,7.0.7-17,7.0.7-18,7.0.7-19,7.0.7-20,7.0.7-21,7.0.7-22,7.0.7-23,7.0.7-24,7.0.7-25,7.0.7.7; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04