CVE:CVE-2021-3574
CNNVD:CNNVD-202208-4229
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.0.11-5存在安全漏洞，该漏洞源于其使用convert命令执行一个精心制作的文件，ASAN检测到内存泄漏。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.11-5,and avoid the version 7.0.11-5; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37