# ImageMagick ## 概要 ImageMagick は画像フォーマット変換・処理のためのコマンドラインツール群である。多数のフォーマットをサポートするため、内部で各フォーマット専用のデコーダライブラリ(HEIC/HEIF の場合は [[libheif]])に処理を委譲(delegate)する。[[Discourse]] は自前の FastImage が HEIC/HEIF に非対応だったため ImageMagick の `magick` コマンドを介して libheif を呼び出しており、この委譲構造が攻撃者制御下の画像ファイルを直接 libheif のパーサに到達させる経路になった。(Source: [[Hacking-OpenAI]]) ## 関連 - ソース: [[Hacking-OpenAI]] - エンティティ: [[Discourse]] / [[libheif]]