CVE:CVE-2007-4986
CNNVD:CNNVD-200709-342
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick处理各种图形文件格式时存在多个整数溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户打开恶意文件控制系统。
如果用户受骗打开了特制的DCM、DIB、XBM、XCF或XWD图形文件的话，就可能导致分配不充分的堆缓冲区，最终触发堆溢出。
solution:Upgrade imagemagick imagemagick to a higher version than 5.3.3,5.3.8,5.4.2.3,5.4.3,5.4.4.5,5.4.7,5.4.8,5.4.8.2_1.1.0,5.5.3_.2_1.2.0,5.5.4,5.5.6,5.5.6.0_20030409,5.5.7,5.5.7.15,6.0,6.0.1,6.0.2,6.0.2.5,6.0.3,6.0.4,6.0.4.4,6.0.5,6.0.6,6.0.6.2,6.0.7,6.0.8,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.2,6.2.0.3,6.2.0.7,6.2.1,6.2.2,6.2.3,6.2.3.4,6.2.4,6.2.4.3,6.2.4.5,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.9.2,6.3.1,6.3.2,6.3.3_3,6.3.3_5,6.3.3_6,6.3.4,and avoid the version 5.3.3,5.3.8,5.4.2.3,5.4.3,5.4.4.5,5.4.7,5.4.8,5.4.8.2_1.1.0,5.5.3_.2_1.2.0,5.5.4,5.5.6,5.5.6.0_20030409,5.5.7,5.5.7.15,6.0,6.0.1,6.0.2,6.0.2.5,6.0.3,6.0.4,6.0.4.4,6.0.5,6.0.6,6.0.6.2,6.0.7,6.0.8,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.2,6.2.0.3,6.2.0.7,6.2.1,6.2.2,6.2.3,6.2.3.4,6.2.4,6.2.4.3,6.2.4.5,6.2.5,6.2.6,6.2.7,6.2.8,6.2.9,6.2.9.2,6.3.1,6.3.2,6.3.3_3,6.3.3_5,6.3.3_6,6.3.4