ImageMagickのバージョン7.1.2-15以前および6.9.13-40以前には、SVGデコーダにコマンドインジェクションの脆弱性が存在します。この脆弱性により、攻撃者は任意のMVG描画コマンドを注入することが可能です。攻撃者は悪意のあるSVGファイルを作成し、その中に注入されたMagick Vector Graphicsコマンドがレンダリング中に実行されます。

ベンダ情報を参照して適切な対策を実施してください。