在 ImageMagick 處理使用 RLE 編碼之 PSD 影像的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 PSD 影像檔，在 ImageMagick 中開啟該檔案時，可造成 ImageMagick 損毀，或可能以執行 ImageMagick 的使用者權限執行任意程式碼。

據報告，建立 PSD 影像時發生一個會影響 ImageMagick 的緩衝區溢位瑕疵。此弱點與 CVE-2014-1947 類似，但由於提交 r1448，CVE-2014-2030 的格式字串為 'L%06ld' 而非 CVE-2014-1947 的 'L%02ld'。

偵測

Amazon Linux AMI：ImageMagick (ALAS-2014-336)

high Nessus Plugin ID 78279

找不到變更記錄