Vulnerabilità in ImageMagick che porta a una fuga di contenuti di file locali
È stata identificata una vulnerabilità CVE-2022-44268 nel pacchetto ImageMagick, spesso utilizzato dagli sviluppatori web per la conversione delle immagini, che può portare a una fuga di contenuti di file nel caso di una conversione tramite immagini PNG preparate da un attaccante tramite ImageMagick. La vulnerabilità minaccia i sistemi che elaborano immagini esterne e poi consentono il caricamento dei risultati di conversione. La vulnerabilità è causata dal fatto che, durante l'elaborazione di un'immagine PNG, ImageMagick utilizza il contenuto del parametro "profile" […]
