在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 图像文件，在 ImageMagick 中打开此文件时将导致 ImageMagick 崩溃，或者可能导致以运行 ImageMagick 的用户的权限执行任意代码。

据报告，创建 PSD 图像时存在一个影响 ImageMagick 的缓冲区溢出缺陷。此漏洞与 CVE-2014-1947 类似，不同点在于，由于提交 r1448，CVE-2014-2030 的格式字符串是“L%06ld”而非 CVE-2014-1947 的“L%02ld”。

检测

Amazon Linux AMI：ImageMagick (ALAS-2014-336)

high Nessus 插件 ID 78279

未找到变更日志