标签: CVE-2017-1000445

ImageMagick2017年第5次爆DoS漏洞CVE-2017-1000445和CVE-2017-18008

问题出在如果acquiremagickmemory失败,acquirerandominfothreadset可能返回null,那么它会造成Null Pointer Deference和拒绝服务。 受影响版本 ImageMagick 7.0.7-1及之前的版本受影响。[……]

继续阅读