GraphicsMagick 1.3.24 远程命令执行 (CVE-2016-5118)

日期: 2024-08-28 | 影响软件: GraphicsMagick | POC: 否

漏洞描述

ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转换等等。GraphicsMagick（ImageMagick的一个分支版本）1.3.24之前版本和ImageMagick的blob.c文件中的‘OpenBlob’函数中存在安全漏洞。远程攻击者可借助文件名开始的‘|’字符利用该漏洞执行shell代码。

PoC代码

暂无

相关漏洞推荐