ImageMagick 厂商漏洞列表 / CVE 中文分析 98

ImageMagick 是一款广泛使用的开源图像处理和转换工具，支持多种格式间的转换与编辑。其历史上频繁出现远程代码执行（RCE）漏洞，主要源于对输入数据的处理缺陷及配置不当，攻击者可利用恶意构造的图片触发任意代码执行。尽管项目持续修复，但复杂的依赖关系和默认配置风险仍使其成为高危目标，安全社区建议严格限制其使用权限并及时更新版本以应对潜在威胁。