CVE:CVE-2018-16323
CNNVD:CNNVD-201809-045
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick 7.0.8-9之前版本中的coders/xbm.c文件的‘ReadXBMImage’函数存在安全漏洞，该漏洞源于程序在处理含有负的像素值的XBM文件时没有初始化数据。攻击者可借助图像数据利用该漏洞泄露敏感信息。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.10-9,7.0.8-9,and avoid the version (,6.9.10-9),[7.0.0-0,7.0.8-9); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,19.04,and avoid the version 14.04,16.04,18.04,18.10,19.04