CVE:CVE-2017-13143
CNNVD:CNNVD-201708-1061
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。
ImageMagick 6.9.7-6之前的版本和7.0.4-6之前的7.x版本存在安全漏洞，该漏洞源于coders/mat.c文件的‘ReadMATImage’函数使用了未初始化的数据。远程攻击者可利用该漏洞获取进程内存的敏感信息。
solution:Upgrade imagemagick imagemagick to a higher version than 6.9.7-5,7.0.1-0,7.0.1-1,7.0.1-2,7.0.1-3,7.0.1-4,7.0.1-5,7.0.1-6,7.0.1-7,7.0.1-8,7.0.1-9,7.0.1-10,7.0.2-0,7.0.2-1,7.0.2-2,7.0.2-3,7.0.2-4,7.0.2-5,7.0.2-6,7.0.2-7,7.0.2-8,7.0.2-9,7.0.2-10,7.0.3-0,7.0.3-1,7.0.3-2,7.0.3-3,7.0.3-4,7.0.3-5,7.0.3-6,7.0.3-7,7.0.3-8,7.0.3-9,7.0.3-10,7.0.4-0,7.0.4-1,7.0.4-2,7.0.4-3,7.0.4-4,7.0.4-5,and avoid the version (,6.9.7-5],7.0.1-0,7.0.1-1,7.0.1-2,7.0.1-3,7.0.1-4,7.0.1-5,7.0.1-6,7.0.1-7,7.0.1-8,7.0.1-9,7.0.1-10,7.0.2-0,7.0.2-1,7.0.2-2,7.0.2-3,7.0.2-4,7.0.2-5,7.0.2-6,7.0.2-7,7.0.2-8,7.0.2-9,7.0.2-10,7.0.3-0,7.0.3-1,7.0.3-2,7.0.3-3,7.0.3-4,7.0.3-5,7.0.3-6,7.0.3-7,7.0.3-8,7.0.3-9,7.0.3-10,7.0.4-0,7.0.4-1,7.0.4-2,7.0.4-3,7.0.4-4,7.0.4-5