Sårbarhed i ImageMagick, som fører til lækage af indhold fra lokale filer
I ImageMagick-pakken, som ofte bruges af webudviklere til at konvertere billeder, er der identificeret en sårbarhed CVE-2022-44268, som kan føre til lækage af filindhold, når der konverteres ved hjælp af angribernes forberedte PNG-billeder. Sårbarheden truer systemer, der behandler eksterne billeder og derefter tillader upload af konverteringsresultaterne. Sårbarheden skyldes, at ImageMagick, når det behandler PNG-billedet, bruger indholdet fra parameteren "profil" […]
