@ error/constitute.c/ReadImage/453

我想创建一个验证码图片使用转换从ImageMagick。

我也这么做了，但是有一些问题。

在我的linux shell:

convert -background white -fill black -font FreeSerif-Bold -pointsize 36 label:'adfgh' ./test.png

错误是:

adfgh @ error/constitute.c/ReadImage/453 转换:缺少一个图像文件名。/test.png @ 错误/ convert.c / ConvertImageCommand / 3015

我的ImageMagick:版本:6.7.2-7，我安装它yum install ImageMagick。

我笨。有什么建议吗?

当前回答

在我的Ubuntu 16.04系统最近更新后，我也开始得到这个错误时，试图运行转换。ps文件转换成pdf。

这个方法对我很有效:

在终端运行中:

sudo gedit /etc/ImageMagick-6/policy.xml

这将在gedit文本编辑器中打开policy.xml文件。如果没有，你的图像魔法可能被安装在不同的地方。然后改变

rights="none"

rights="read | write"

PDF, EPS和PS行接近文件底部。保存并退出，然后图像魔法应该再次工作。

2018-10-16 08:39:37

其他回答

注意:此解决方案和任何其他“编辑policy.xml”解决方案禁用针对ImageMagick中任意代码执行漏洞的安全措施。如果需要处理不能100%控制的输入，则应该使用不同的程序(而不是ImageMagick)。

如果您还在这里，您正在尝试编辑您完全控制、知道是安全的且用户无法编辑的图像。

yum安装了一个/etc/ imagemagick /policy.xml文件。它几乎不允许任何事情(为了安全性和保护您的系统不被ImageMagick调用重载)。

如果你得到一个ReadImage错误如上所述，你可以将行更改为:

<policy domain="coder" rights="read" pattern="LABEL" />

这应该能解决问题。

这个文件里面有很多文档，所以你应该读一下。例如，如果你需要更多的权限，你可以像这样组合它们:

<policy domain="coder" rights="read|write" pattern="LABEL" />

.．.这比删除所有权限检查(即删除或注释该行)更可取。

2018-02-19 15:13:05

我也有错误error/constitute.c/ReadImage/453时，试图转换eps与图像魔术gif。我尝试了sNICkerssss提出的解决方案，但仍然有错误(尽管与第一个不同)e error/ construct .c/ReadImage/412 解决这个问题的方法是将read放到其他条目中

 <policy domain="coder" rights="read" pattern="PS" />
 <policy domain="coder" rights="read" pattern="EPS" />
 <policy domain="coder" rights="read" pattern="PDF" />
 <policy domain="coder" rights="read" pattern="XPS" />
 <policy domain="coder" rights="read|write" pattern="LABEL" />

2018-10-08 10:55:41

投票最高的答案(我没有足够的声誉在那里添加评论)建议注释掉MVG行，但请记住这一点:

CVE-2016-3714 ImageMagick supports ".svg/.mvg" files which means that attackers can craft code in a scripting language, e.g. MSL (Magick Scripting Language) and MVG (Magick Vector Graphics), upload it to a server disguised as an image file and force the software to run malicious commands on the server side as described above. For example adding the following commands in a file and uploading it to a webserver that uses a vulnerable ImageMagick version will result in running the command "ls -la" on the server. exploit.jpg: push graphic-context viewbox 0 0 640 480 fill 'url(https://website.com/image.png"|ls "-la)' pop graphic-context

And

任何低于7.0.1-2或6.9.4-0的版本都有潜在的漏洞受影响的各方应尽快升级到最新版本 ImageMagick版本。

源

2018-10-09 07:10:29

删除/etc/ imagemagick /policy.xml文件即可。如。