Vulnerabilnost u ImageMagicku koja dovodi do curenja sadržaja lokalnih datoteka
V paketu ImageMagick, ki ga pogosto uporabljajo spletni razvijalci za pretvorbo slik, je bila odkrita ranljivost CVE-2022-44268, ki lahko privede do izpuščanja vsebine datotek pri pretvorbi PNG slik, pripravljenih s strani napadalca, s pomočjo ImageMagick. Ta ranljivost ogroža sisteme, ki obdelujejo zunanje slike in omogočajo nalaganje rezultatov pretvorbe. Ranljivost je povzročena, ker pri obdelavi PNG slik ImageMagick uporablja vsebino parametra „profile“ […]
