Vulnerabilidad en ImageMagick que lleva a la filtración del contenido de archivos locales
En el paquete ImageMagick, que a menudo utilizan los desarrolladores web para la conversión de imágenes, se ha identificado una vulnerabilidad CVE-2022-44268 que podría llevar a la filtración de contenido de archivos al procesar imágenes PNG manipuladas por un atacante. Esta vulnerabilidad amenaza a los sistemas que procesan imágenes externas y luego permiten la carga de los resultados de la conversión. La vulnerabilidad es causada por el hecho de que al procesar una imagen PNG, ImageMagick utiliza el contenido del parámetro "profile" […]
