Sebezhetőség az ImageMagick-ben, amely helyi fájlok tartalmának szivárgásához vezet.
Az ImageMagick csomagban, amelyet gyakran használnak webfejlesztők képek átkonvertálására, felfedeztek egy CVE-2022-44268 sebezhetőséget, amely tartalom szivárgást okozhat fájlokból, ha az ImageMagick által előkészített, támadó által létrehozott PNG képeket konvertálnak. A sebezhetőség olyan rendszereket fenyeget, amelyek külső képeket dolgoznak fel, és lehetővé teszik a konverzió eredményeinek letöltését. A sebezhetőség abból adódik, hogy amikor a PNG képet dolgozzák fel, az ImageMagick a „profile” paraméter tartalmát […]
