CVE:CVE-2021-39212
CNNVD:CNNVD-202109-760
Imagemagick Studio ImageMagick是美国Imagemagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 中存在竞争条件问题漏洞，该漏洞源于产品policy.xml文件中的module策略排除Postscript文件时会导致该文件可读写。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.12-22,7.1.0-7,and avoid the version [6.9.12-0,6.9.12-22),[7.1.0-0,7.1.0-7)