ImageMagick blob.c文件单字节缓冲区溢出漏洞

BUGTRAQ ID: 25766 CVECAN ID: CVE-2007-4987 ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。 ImageMagick在处理畸形格式的文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户打开处理恶意文件控制系统。 magick/blob.c文件中的ReadBlobString函数存在缓冲区溢出漏洞： 3110 for i=0; i long MaxTextExtent; i++ 3111 3112 p=ReadBlobStreamimage,1,buffer,&count; ... 3119...