Imagemagick · Imagemagick · CVE-2020-27752
**Nome do software vulnerável e versões afetadas**
Versões do ImageMagick anteriores à 7.0.9-0
**Descrição**
Foi encontrada uma falha no ImageMagick, no arquivo MagickCore/quantum-private.h, que poderia provocar um estouro de buffer de heap quando um invasor enviasse um arquivo malicioso para ser processado pelo ImageMagick. Isso provavelmente causaria um impacto na disponibilidade do aplicativo, mas também poderia afetar a integridade dos dados.
**Recomendações**
Para versões do ImageMagick anteriores à 7.0.9-0, atualize para a versão 7.0.9-0 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos maliciosos para minimizar o risco de exploração. Evite usar a função vulnerável em MagickCore/quantum-private.h até que um patch esteja disponível.