CVE-2020-29599

总结

ImageMagick 6.9.11-40 之前的版本以及 7.x 中 7.0.10-40 之前的版本错误处理了 -authenticate 选项，该选项用于为受密码保护的 PDF 文件设置密码。用户控制的密码未被正确转义/清理，因此有可能通过 coders/pdf.c 注入额外的 shell 命令。

• CVE-2020-29599PoC

  针对 CVE-2020-29599 的概念验证漏洞利用程序，该漏洞是 ImageMagick 中的一个缓冲区溢出漏洞，影响 6.9.11-40 和 7.0.10-40 之前版本中的 SVG 解析。