CVE-2023-34151

CVE#imagemagick

• https://github.com/ImageMagick/ImageMagick/issues/6341

整数キャストミスで width, height のサイズチェックが巨大な値で見逃される。

<svg xmlns="http://www.w3.org/2000/svg" version="1.1" width="5000000000000000000000000" height="234">

• CVE-2022-32546 の再発？

• https://github.com/ImageMagick/ImageMagick/issues/6341
  • https://github.com/ImageMagick/ImageMagick/commit/3d6d98d8a2be30d74172ab43b5b8e874d2deb158