ImageMagick before 6.2.9中sgi.c程序中的ReadSGIImage函数存在整型溢出,用户辅助攻击者可借助超大的:(1) bytes_per_pixel值,(2) 列值,和 (3) 行值, 引发堆缓冲区溢出,从而导致拒绝服务(崩溃)和执行任意代码。
ImageMagick before 6.2.9中sgi.c程序中的ReadSGIImage函数存在整型溢出,用户辅助攻击者可借助超大的:(1) bytes_per_pixel值,(2) 列值,和 (3) 行值, 引发堆缓冲区溢出,从而导致拒绝服务(崩溃)和执行任意代码。