CVE-2020-27755

Versões do ImageMagick anteriores à 7.0.9-0

O problema está relacionado à função SetImageExtent() em /MagickCore/image.c do editor gráfico de console do ImageMagick. É causado pelo tratamento incorreto do tamanho da profundidade da imagem, levando a vazamentos de memória quando um tamanho inválido é encontrado. Isso pode ser desencadeado por um arquivo de entrada especialmente criado, podendo causar negação de serviço devido ao seu impacto na confiabilidade do aplicativo.

Para versões anteriores à 7.0.9-0, atualize para a versão 7.0.9-0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função SetImageExtent() até que um patch seja aplicado. Evite usar arquivos de entrada criados especificamente que possam desencadear o vazamento de memória no endpoint da API afetado até que o problema seja resolvido.