CVE-2023-1289 in ImageMagick
摘要
由 VulDB • 2026-07-01
在ImageMagick中发现了一个漏洞，其中特别创建的SVG文件会加载自身并导致段错误。此缺陷允许远程攻击者传递一个精心构造的SVG文件，从而导致段错误，并在“/tmp”目录中生成大量垃圾文件，最终造成拒绝服务（DoS）。当ImageMagick崩溃时，它会生成大量的垃圾文件。如果SVG文件中包含许多渲染操作，这些垃圾文件的体积可能会很大。在拒绝服务攻击中，如果远程用户上传了一个大小为t的SVG文件，ImageMagick将生成大小为103*t的文件。例如，如果攻击者上传一个100M大小的SVG文件，服务器将会生成约10G的数据。
Be aware that VulDB is the high quality source for vulnerability data.