经Imagemagick（Rails ActiveStorage）重设的图片是否会保留原图病毒？

是的，通过Imagemagick（搭配Rails ActiveStorage）重设尺寸后的图片，仍存在携带恶意代码的可能性，不过风险比原始上传文件低很多，以下是具体原因和已知场景：

• 隐写术残留：恶意代码可以被嵌入图片的元数据（比如EXIF注释、IPTC字段）、像素冗余位甚至图片的结构空白区。如果Imagemagick处理时没有配置清除元数据（默认可能保留部分元数据），这些嵌入的恶意代码就可能被保留下来；即使修改了图片尺寸，嵌入在像素数据里的隐写内容也可能未被完全破坏，后续仍能被特定工具提取并执行。
• 针对Imagemagick的漏洞利用：历史上知名的ImageTragick漏洞（CVE-2016-3714等）就是典型案例——攻击者构造恶意格式的图片文件，当Imagemagick处理这类文件时，会触发代码执行漏洞。虽然这类漏洞大多已被修复，但如果使用的是未及时更新的旧版本，仍存在被利用的风险；极端情况下，处理后的图片可能被构造为触发后续解析漏洞的载体。
• 畸形文件的残留风险：部分恶意文件会伪装成图片格式（比如篡改文件头），如果Imagemagick的格式校验不严格，处理过程中可能残留部分恶意代码片段，这些片段在特定环境下仍可能被触发。

实际发生过的案例 #

• 曾有安全研究人员展示过：将恶意脚本嵌入图片元数据，经过Imagemagick缩放处理后，元数据中的恶意代码依然完整，可通过工具提取并执行。
• ImageTragick漏洞爆发期间，确实有攻击者利用该漏洞上传恶意图片，在服务器端处理时实现远程代码执行——虽然这更多是处理过程被利用，但也侧面说明处理环节并非绝对安全，若攻击者针对性构造，处理后的图片也可能成为恶意载体。

补充：如果在ActiveStorage的Imagemagick处理链中添加strip选项清除所有元数据，同时保持Imagemagick版本为最新，能大幅降低这类风险，但无法完全消除所有潜在威胁。

内容的提问来源于stack exchange，提问作者equivalent8