CVE:CVE-2022-44268
CNNVD:CNNVD-202302-470
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.1.0-49版本存在安全漏洞，该漏洞源于存在信息泄露漏洞，当它在解析PNG图像时生成的图像可能会嵌入任意文件内容。
solution:Upgrade imagemagick imagemagick to a higher version than 7.1.0-49,and avoid the version 7.1.0-49