CVE:CVE-2018-6876
CNNVD:CNNVD-201802-340
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。libfpx是使用在其中的一个开源的Flashpix图像支持库。
ImageMagick 7.0.7-22 Q16版本和其他产品中的libfpx 1.3.1-10版本的ole/oleprop.cpp文件的OLEProperty类存在缓冲区溢出漏洞。远程攻击者可借助特制的bmp图像利用该漏洞造成拒绝服务。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.7-22:q16,and avoid the version 7.0.7-22:q16; Upgrade libfpx_project libfpx to a higher version than 1.3.1-10,and avoid the version 1.3.1-10