CVE:CVE-2006-5456
CNNVD:CNNVD-200610-370
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。
GraphicsMagick的coders/dcm.c文件中ReadDCMImage()函数在处理特制DCM图形时存在缓冲区溢出漏洞；coders/palm.c文件中ReadPALMImage()函数处理特制PALM图形时也存在堆溢出漏洞。成功利用这些漏洞的攻击者可以在用户系统上执行任意指令。
solution:Upgrade graphicsmagick graphicsmagick to a higher version than 1.1.6,1.0,1.0.6,1.1,1.1.3,1.1.4,1.1.5,and avoid the version (,1.1.6],1.0,1.0.6,1.1,1.1.3,1.1.4,1.1.5; Upgrade imagemagick imagemagick to a higher version than 6.0.7,and avoid the version 6.0.7