Vulnerabilność w ImageMagick, prowadząca do wycieku zawartości lokalnych plików.
W pakiecie ImageMagick, który jest często używany przez web-developerów do konwersji obrazów, zidentyfikowano lukę CVE-2022-44268, która może prowadzić do wycieku zawartości plików w przypadku konwersji przygotowanych przez atakującego obrazów PNG. Luka zagraża systemom, które przetwarzają zewnętrzne obrazy, a następnie umożliwiają pobranie wyników konwersji. Luka ta jest spowodowana tym, że w trakcie przetwarzania obrazu PNG ImageMagick wykorzystuje zawartość parametru „profile” […]
