Zraniteľnosť v ImageMagicke vedúca k úniku obsahu miestnych súborov
V balíku ImageMagick, ktorý často používajú weboví vývojári na transformáciu obrázkov, bola zistená zraniteľnosť CVE-2022-44268, ktorá môže viesť k úniku obsahu súborov pri transformácii pomocou ImageMagick pripravených útočníkom PNG-obrázkov. Zraniteľnosť ohrozuje systémy, ktoré spracovávajú externé obrázky a následne umožňujú nahrávanie výsledkov transformácie. Zraniteľnosť vzniká preto, že pri spracovaní PNG-obrázka ImageMagick používa obsah parametra „profile“ […]
