CVE:CVE-2023-3195
CNNVD:CNNVD-202306-1337
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick存在安全漏洞，该漏洞源于在coders/tiff.c中发现了基于堆栈的缓冲区溢出问题。攻击者可利用该漏洞诱使用户打开特制的恶意 tiff文件，从而导致应用程序崩溃和导致拒绝服务。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.12-26,7.1.1-10,and avoid the version (,6.9.12-26),[7.1.1-0,7.1.1-10); Upgrade fedoraproject extra_packages_for_enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 37,38,and avoid the version 37,38