Sårbarhet i ImageMagick som fører til lekkasje av lokale filinnhold
I pakken ImageMagick, som ofte brukes av webutviklere for bildebehandling, er det oppdaget en sårbarhet CVE-2022-44268, som kan føre til lekkasje av filinnhold når angrepne PNG-bilder behandles med ImageMagick. Sårbarheten truer systemer som behandler eksterne bilder og deretter gir mulighet for å laste opp resultatene av konverteringen. Sårbarheten er forårsaket av at ImageMagick bruker innholdet i «profile»-parameteren når det behandler PNG-bilder […]
