據發現，GraphicsMagick 未正確清理特定輸入，便將其用於叫用處理程序。遠端攻擊者可建立特製影像，若使用 GraphicsMagick 的應用程式或使用 GraphicsMagick 公用程式的不知情使用者處理該特製影像，便會導致以執行應用程式之使用者的權限任意執行 shell 命令。
(CVE-2016-5118)

在 GraphicsMagick 的 SVG 處理程式碼中發現弱點，其可導致記憶體損毀，且可能執行任意程式碼，以及造成拒絕服務或應用程式損毀。
(CVE-2016-2317、CVE-2016-2318、CVE-2016-5118)

偵測

Amazon Linux AMI：GraphicsMagick (ALAS-2016-717)

critical Nessus Plugin ID 91769

找不到變更記錄