CVE:CVE-2022-3213
CNNVD:CNNVD-202209-1507
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick存在安全漏洞，该漏洞源于堆缓冲区溢出问题。当应用程序处理格式错误的TIFF文件时，可能会导致未定义的行为或崩溃，导致拒绝服务。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.12-62,7.1.0-47,and avoid the version (,6.9.12-62),[7.1.0-0,7.1.0-47); Upgrade fedoraproject extra_packages_for_enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37