Kwetsbaarheid in ImageMagick, die leidt tot uitlekken van inhoud van lokale bestanden
In het pakket ImageMagick, dat vaak door webontwikkelaars wordt gebruikt voor het omzetten van afbeeldingen, is een kwetsbaarheid CVE-2022-44268 ontdekt, die kan leiden tot een lek van bestandsinhoud tijdens de conversie van door de aanvaller voorbereide PNG-afbeeldingen met behulp van ImageMagick. De kwetsbaarheid bedreigt systemen die externe afbeeldingen verwerken en vervolgens de resultaten van de conversie beschikbaar stellen. De kwetsbaarheid wordt veroorzaakt doordat ImageMagick bij het verwerken van een PNG-afbeelding de inhoud van de parameter 'profile' […]
