Zranitelnost v ImageMagick způsobující únik obsahu místních souborů.
Ve balíčku ImageMagick, který je často používán webovými vývojáři k převodu obrázků, byla odhalena zranitelnost CVE-2022-44268, která může vést k úniku obsahu souborů při převodu pomocí ImageMagick připravených útočníkem PNG obrázků. Zranitelnost ohrožuje systémy, které zpracovávají externí obrázky a umožňují nahrát výsledky převodu. Zranitelnost je způsobena tím, že při zpracování PNG obrázku ImageMagick využívá obsah parametru „profile“ […]
