CVE:CVE-2020-27772
CNNVD:CNNVD-202012-389
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。
ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于coders/bmp.c的一个缺陷。提交由ImageMagick处理的精心制作的文件的攻击者可利用该漏洞可能会触发“unsigned int”类型范围之外的未定义的值形式的行为。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.10-69,7.0.9,and avoid the version (,6.9.10-69),[7.0.0-0,7.0.9); Upgrade redhat enterprise_linux to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0