Buffer Overflow in ImageMagick beseitigt

In der neuen Version 6.1.2 des freien Bildbearbeitungstools ImageMagick ist ein Fehler behoben, über den sich mit manipulierten Bildern der Stack der Applikation überschreiben ließ. Ob der Fehler auch zum Starten von eingeschleustem Code geeignet war, ist nicht bekannt. Ursache war ein Buffer Overflow beim Einlesen der in vielen Grafikformaten eingebetteten zusätzlich Metadaten im EXI-Format (Exchangeable Image File Format, EXIF), in dem auch Digitalkameras Informationen beispielsweise in JPEG-Bildern ablegen.

Siehe dazu auch: (dab)

• Changelog ImageMagick