CVE:CVE-2023-1906
CNNVD:CNNVD-202304-1022
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.1.1-6之前版本存在安全漏洞，该漏洞源于存在基于堆的缓冲区溢出问题，攻击者可以通过特制文件进行转换触发越界读取错误，使应用程序崩溃从而导致拒绝服务。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.12-84,7.1.1-4,and avoid the version (,6.9.12-84),7.1.1-4; Upgrade fedoraproject extra_packages_for_enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37