登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Security_Research/Home/Notice/Bug/201904/1164494_30003_0.htm

GraphicsMagick 安全漏洞（CVE-2019-11010）（CNNVD-201904-316）

【发布时间：2019-04-12】

发布日期：2019-04-08

危险等级：☆☆☆☆

1 漏洞描述

GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。

GraphicsMagick 1.4 snapshot-20190322 Q8版本中的coders/mpc.c文件的‘coders/mpc.c’函数存在安全漏洞，攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（内存泄露）。

2 漏洞标识符

CVE ID: CVE-2019-11010

CNNVD ID: CNNVD-201904-316

3 影响系统

受影响系统：

GraphicsMagick 1.4 snapshot-20190322 Q8版本

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/a348d9661019

5 漏洞类型

应用程序漏洞

新华三官网
联系我们