阿里云漏洞库

漏洞描述

ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。

ImageMagick7.0.3.8版本中的MagickCore/pixel-accessor.h文件存在堆缓冲区溢出漏洞。远程攻击者可借助特制的图片文件利用该漏洞造成拒绝服务（越边界堆读取）。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://www.openwall.com/lists/oss-security/2016/12/02/12

参考链接
http://www.openwall.com/lists/oss-security/2016/12/01/4
http://www.openwall.com/lists/oss-security/2016/12/02/11
http://www.openwall.com/lists/oss-security/2016/12/02/12
https://blogs.gentoo.org/ago/2016/12/01/imagemagick-heap-based-buffer-overflo...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	imagemagick	imagemagick	7.0.3-8	-
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	opensuse_13.2	ImageMagick	*		Up to (excluding) 6.8.9.8-45.1
	运行在以下环境
	系统	opensuse_13.2	libMagickCore1	*		Up to (excluding) 6.8.9.8-45.1
	运行在以下环境
	系统	opensuse_13.2	libMagickCore1-32bit	*		Up to (excluding) 6.8.9.8-45.1
	运行在以下环境
	系统	opensuse_Leap_42.1	ImageMagick	*		Up to (excluding) 6.8.8.1-25.1
	运行在以下环境
	系统	opensuse_Leap_42.1	libMagickCore1	*		Up to (excluding) 6.8.8.1-25.1
	运行在以下环境
	系统	opensuse_Leap_42.1	libMagickCore1-32bit	*		Up to (excluding) 6.8.8.1-25.1
	运行在以下环境
	系统	opensuse_Leap_42.2	ImageMagick	*		Up to (excluding) 6.8.8.1-25.1
	运行在以下环境
	系统	opensuse_Leap_42.2	libMagickCore1	*		Up to (excluding) 6.8.8.1-25.1
	运行在以下环境
	系统	opensuse_Leap_42.2	libMagickCore1-32bit	*		Up to (excluding) 6.8.8.1-25.1
	运行在以下环境
	系统	suse_11_SP4	ImageMagick	*		Up to (excluding) 6.4.3.6-7.60.1
	运行在以下环境
	系统	suse_11_SP4	libMagickCore1	*		Up to (excluding) 6.4.3.6-7.60.1
	运行在以下环境
	系统	suse_11_SP4	libMagickCore1-32bit	*		Up to (excluding) 6.4.3.6-7.60.1
	运行在以下环境
	系统	suse_12	ImageMagick	*		Up to (excluding) 6.8.8.1-70
	运行在以下环境
	系统	suse_12_SP1	ImageMagick	*		Up to (excluding) 1-6.8.8.1-54.1
	运行在以下环境
	系统	suse_12_SP1	libMagickCore1	*		Up to (excluding) 1-6.8.8.1-54.1
	运行在以下环境
	系统	suse_12_SP1	libMagickCore1-32bit	*		Up to (excluding) 1-6.8.8.1-54.1
	运行在以下环境
	系统	suse_12_SP2	ImageMagick	*		Up to (excluding) 1-6.8.8.1-54.1
	运行在以下环境
	系统	suse_12_SP2	libMagickCore1	*		Up to (excluding) 1-6.8.8.1-54.1
	运行在以下环境
	系统	suse_12_SP2	libMagickCore1-32bit	*		Up to (excluding) 1-6.8.8.1-54.1

攻击路径

本地
攻击复杂度

复杂
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当
CWE-125	跨界内存读

低危 ImageMagick堆缓冲区溢出漏洞（CNVD-2017-01881）

漏洞描述

解决建议

参考链接

受影响软件情况