Уязвимость функции SubstituteString() компонента MagickCore/string.c консольного графического редактора ImageMagick, связанная с целочисленным переполнением значения, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции SubstituteString() компонента MagickCore/string.c консольного графического редактора ImageMagick связана с отсутствием проверки replace_extent на нулевое значение. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла

CVE: CVE-2020-27770
CVSS v2.0: 4.3