CVE:CVE-2020-19667
CNNVD:CNNVD-202011-1771
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.0.10-7版本存在缓冲区错误漏洞，该漏洞源于编码器xpm.c中的ReadXPMImage中基于堆栈的缓冲区溢出和无条件跳转。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.10-7,and avoid the version 7.0.10-7; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0