Уязвимост в ImageMagick, водеща до leakage на съдържанието на локални файлове
В пакета ImageMagick, който често се използва от уеб разработчиците за преобразуване на изображения, беше открита уязвимост CVE-2022-44268, която може да доведе до изтичане на съдържание от файлове при преобразуване с помощта на PNG изображения, подготвени от атакуващите. Уязвимостта застрашава системи, които обработват външни изображения и след това позволяват качването на резултатите от преобразуването. Уязвимостта е причинена от това, че при обработката на PNG изображение ImageMagick използва съдържанието на параметъра „profile“ […]
