CVE:CVE-2021-3596
CNNVD:CNNVD-202202-1924
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick存在安全漏洞，该漏洞源于在coders svg.c中的ReadSVGImage()中发现了一个空指针解引用缺陷。这个问题是由于没有检查libxml2的xmlCreatePushParserCtxt()的返回值，并直接使用该值，这会导致崩溃和分段错误。
solution:Upgrade imagemagick imagemagick to a higher version than 7.0.10-31,and avoid the version (,7.0.10-31); Upgrade redhat enterprise_linux to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0