目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
### 漏洞概述 该漏洞涉及ImageMagick软件中的安全建议(Advisory),具体为CVE编号为CVE-2023-7132的漏洞。此漏洞与`coders/wmf.c`和`coders/wmf.c`文件中的代码修改有关。 ### 影响范围 - **受影响文件**:`coders/wmf.c` - **影响函数**:`MagickExport char *StringToStrings(co…
### 漏洞概述 该漏洞涉及ImageMagick库中的多个文件处理问题,具体包括: 1. **`MagickCore/blob.c`**:在处理图像blob时,未正确检查文件句柄的有效性,可能导致空指针解引用。 2. **`coders/info.c`**:在写入图像信息时,未正确关闭文件句柄,可能导致资源泄漏。 3. **`coders/json.c`**:在写入JSON格式图像时,未正确关闭…
### 漏洞概述 该漏洞涉及ImageMagick库中的多个文件处理问题,具体包括: 1. **`coders/info.c`**:在处理`info`格式图像时,存在对文件句柄的错误处理,可能导致资源泄露或崩溃。 2. **`coders/png.c`**:在处理`png`格式图像时,同样存在对文件句柄的错误处理,可能导致资源泄露或崩溃。 3. **`config/english.xml`** 和…
### 漏洞概述 该漏洞涉及ImageMagick库中的多个文件,具体包括`MagickCore/constitute.c`、`MagickCore/draw.c`、`MagickCore/image.c`、`MagickCore/image.h`和`coders/svg.c`。漏洞主要与图像深度和递归深度相关,可能导致图像信息处理不当,进而引发安全问题。 ### 影响范围 - **受影响文件**…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。