CVE-2021-20312

ImageMagick versão 7.0.11

Foi encontrada uma falha no ImageMagick, na qual um estouro de inteiro na função WriteTHUMBNAILImage do arquivo coders/thumbnail.c pode desencadear um comportamento indefinido por meio de um arquivo de imagem malicioso enviado por um invasor e processado por um aplicativo que utilize o ImageMagick. A maior ameaça decorrente desse problema é à disponibilidade do sistema. A exploração da falha pode permitir que um invasor remoto cause uma negação de serviço utilizando um arquivo de imagem especialmente criado.

Para a versão 7.0.11 do ImageMagick, considere desativar a função WriteTHUMBNAILImage em coders/thumbnail.c como uma solução temporária para minimizar o risco de exploração até que um patch esteja disponível.