Një vulnerabilitet në ImageMagick që çon në rrjedhjen e përmbajtjes së skedareve lokale
Në paketën ImageMagick, e cila shpesh përdoret nga zhvilluesit e web-it për të konvertuar imazhe, është zbuluar një ndjeshmëri CVE-2022-44268, e cila mund të çojë në rrjedhjen e përmbajtjes së skedarëve në rast konvertimi të imazheve PNG të përgatitura nga sulmuesit. Kjo ndjeshmëri kërcënon sistemet që përpunojnë imazhe të jashtme dhe pastaj lejojnë ngarkimin e rezultateve të konvertimit. Ndjeshmëria shkaktohet nga fakti se gjatë përpunimit të imazhit PNG, ImageMagick përdor përmbajtjen e parametrave të "profile" […]
