CVE-2024-41817
تنفيذ تعسفي للكود في AppImage إصدار ImageMagick
- تم النشر
- 29/07/2024
- محدث
- 02/08/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 58.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ImageMagick هي مجموعة برمجيات حرة ومفتوحة المصدر، تُستخدم لتحرير ومعالجة الصور الرقمية. قد يستخدم إصدار `AppImage` من `ImageMagick` مسارًا فارغًا عند تعيين متغيرات البيئة `MAGICK_CONFIGURE_PATH` و `LD_LIBRARY_PATH` أثناء التنفيذ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملفات إعدادات ضارة أو مكتبات مشتركة في دليل العمل الحالي أثناء تنفيذ `ImageMagick`. تم إصلاح الثغرة في الإصدار 7.11-36.
المصادر
2- CVE-2024-41817-pocاستغلال
CVE-2024-41817 POC ImageMagick <= 7.1.1-35 تنفيذ أكواد عشوائية
- AutoPwn-Titanic.htbاستغلال
هذا نص برمجي للاستغلال الآلي لجهاز Hack The Box *Titanic*. يقوم باستخراج تجزئات مستخدم Gitea عبر LFI، ويساعد في كسرها، ويستغل ثغرة ImageMagick (CVE-2024-41817) للحصول على وصول جذر عبر مكتبة مشتركة خبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.