CVE-2020-27776

Versões do ImageMagick anteriores à 7.0.9-0

Foi encontrada uma falha no ImageMagick, no arquivo MagickCore/statistic.c, relacionada a um estouro de inteiro. Essa vulnerabilidade permite que um invasor remoto provoque uma negação de serviço ao enviar um arquivo especialmente criado, o que pode levar a um comportamento indefinido, incluindo valores fora do intervalo do tipo unsigned long, o que poderia afetar a disponibilidade da aplicação.

Para versões anteriores à 7.0.9-0, atualize para a versão 7.0.9-0 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos criados pelo ImageMagick até que um patch seja aplicado.