CVE:CVE-2017-13658
CNNVD:CNNVD-201708-1030
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick 6.9.9-3之前的版本和7.0.6-3之前的7.x版本中存在安全漏洞，该漏洞源于程序没有检测coders/mat.c文件中的‘ReadMATImage’函数的空值。攻击者可利用该漏洞造成MagickCore/image.c文件的‘DestroyImageInfo’函数拒绝服务（断言失败和应用程序退出）。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.9-2,7.0.1-0,7.0.1-1,7.0.1-2,7.0.1-3,7.0.1-4,7.0.1-5,7.0.1-6,7.0.1-7,7.0.1-8,7.0.1-9,7.0.1-10,7.0.2-0,7.0.2-1,7.0.2-2,7.0.2-3,7.0.2-4,7.0.2-5,7.0.2-6,7.0.2-7,7.0.2-8,7.0.2-9,7.0.2-10,7.0.3-0,7.0.3-1,7.0.3-2,7.0.3-3,7.0.3-4,7.0.3-5,7.0.3-6,7.0.3-7,7.0.3-8,7.0.3-9,7.0.3-10,7.0.4-0,7.0.4-1,7.0.4-2,7.0.4-3,7.0.4-4,7.0.4-5,7.0.4-6,7.0.4-7,7.0.4-8,7.0.4-9,7.0.4-10,7.0.5-0,7.0.5-1,7.0.5-4,7.0.5-5,7.0.5-6,7.0.5-7,7.0.5-8,7.0.5-9,7.0.5-10,7.0.6-0,7.0.6-1,7.0.6-2,and avoid the version (,6.9.9-2],7.0.1-0,7.0.1-1,7.0.1-2,7.0.1-3,7.0.1-4,7.0.1-5,7.0.1-6,7.0.1-7,7.0.1-8,7.0.1-9,7.0.1-10,7.0.2-0,7.0.2-1,7.0.2-2,7.0.2-3,7.0.2-4,7.0.2-5,7.0.2-6,7.0.2-7,7.0.2-8,7.0.2-9,7.0.2-10,7.0.3-0,7.0.3-1,7.0.3-2,7.0.3-3,7.0.3-4,7.0.3-5,7.0.3-6,7.0.3-7,7.0.3-8,7.0.3-9,7.0.3-10,7.0.4-0,7.0.4-1,7.0.4-2,7.0.4-3,7.0.4-4,7.0.4-5,7.0.4-6,7.0.4-7,7.0.4-8,7.0.4-9,7.0.4-10,7.0.5-0,7.0.5-1,7.0.5-4,7.0.5-5,7.0.5-6,7.0.5-7,7.0.5-8,7.0.5-9,7.0.5-10,7.0.6-0,7.0.6-1,7.0.6-2