Vulnerabilidade no ImageMagick, que pode levar à exposição do conteúdo de arquivos locais
No pacote ImageMagick, frequentemente utilizado por desenvolvedores web para conversão de imagens, foi identificada uma vulnerabilidade CVE-2022-44268, que pode resultar na exposição do conteúdo de arquivos ao processar imagens PNG manipuladas por atacantes através do ImageMagick. A vulnerabilidade representa um risco para sistemas que processam imagens externas e permitem o upload dos resultados da conversão. O problema surge porque o ImageMagick utiliza o conteúdo do parâmetro 'profile' ao processar a imagem PNG […]
