Ranljivost u ImageMagicku koja vodi do curenja sadržaja lokalnih datoteka
U paketu ImageMagick, koji često koriste web programeri za konverziju slika, otkrivena je ranjivost CVE-2022-44268, koja može dovesti do curenja sadržaja datoteka prilikom konverzije pomoću ImageMagick napadima pripremljenih PNG slika. Ranjivost ugrožava sustave koji obrađuju vanjske slike i zatim omogućuju preuzimanje rezultata konverzije. Ranjivost je uzrokovana time što ImageMagick prilikom obrade PNG slike koristi sadržaj parametra "profile" […]
