CVE-2020-27751

Versões do ImageMagick anteriores à 7.0.9-0

Foi detectada uma falha no ImageMagick, no arquivo MagickCore/quantum-export.c, relacionada a um estouro de inteiro. Um invasor que envie um arquivo malicioso processado pelo ImageMagick poderia provocar um comportamento indefinido, incluindo valores fora do intervalo do tipo unsigned long long e um expoente de deslocamento muito grande para o tipo de 64 bits. Isso provavelmente causaria um impacto na disponibilidade do aplicativo, mas poderia potencialmente causar outros problemas relacionados ao comportamento indefinido.

Para versões do ImageMagick anteriores à 7.0.9-0, atualize para a versão 7.0.9-0 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos maliciosos para minimizar o risco de exploração.