O vulnerabilitate în ImageMagick care duce la scurgerea conținutului fișierelor locale
În pachetul ImageMagick, folosit frecvent de dezvoltatorii web pentru conversia imaginilor, a fost identificată o vulnerabilitate CVE-2022-44268, care poate duce la scurgerea conținutului fișierelor în cazul conversie folosind imagini PNG pregătite de atacatori. Vulnerabilitatea amenință sistemele care procesează imagini externe și permit apoi descărcarea rezultatelor conversiei. Aceasta este cauzată de faptul că, în procesarea imaginilor PNG, ImageMagick folosește conținutul parametrului „profile” […]
