ImageMagicki haavatavus, mis põhjustab kohalike failide sisu lekkimist
Kujutiste töötlemiseks tihti kasutatavas ImageMagicki paketis avastati haavatavus CVE-2022-44268, mis võib põhjustada failide sisu lekkimist, kui töötlemise käigus kasutatakse ründajate ettevalmistatud PNG-pilte. See haavatavus ohustab süsteeme, mis töötlevad väliseid pilte ning võimaldavad seejärel laadida töötlustulemusi. Haavatavus on põhjustatud sellest, et ImageMagick töötleb PNG-pilti, kasutades parameetri „profile” sisu […]
