漏洞预警 | ImageMagick命令注入漏洞

漏洞预警发布时间：2023-06-01 15:22:06 494 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

ImageMagick是一个免费的开源软件套件，用于显示、转换和编辑光栅图像和矢量图像文件。它可以读写超过200种图像文件格式，并支持多种图像处理操作，例如缩放、裁剪和颜色校正。

0x03 漏洞详情

CVE-2023-34153

漏洞类型：命令注入

影响：执行任意命令

简述：ImageMagick 在 7.1.0-1 及之前版本中存在命令注入漏洞，通过 VIDEO 编码/解码中的video:vsync或video:pixel-format选项导致命令执行利用。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://imagemagick.org/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文

CVE-2023-34153