CVE-2022-44268
ImageMagick 7.1.0-49 ist anfällig für Informationsoffenlegung. Wenn es ein PNG-Bild verarbeitet (z. B. für eine Größenänderung), könnte das resultierende...
- Veröffentlicht
- 06.02.2023
- Aktualisiert
- 26.03.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 05.04.2023
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
ImageMagick 7.1.0-49 ist anfällig für Informationsoffenlegung. Wenn es ein PNG-Bild verarbeitet (z. B. für eine Größenänderung), könnte das resultierende Bild den Inhalt einer beliebigen. Datei eingebettet enthalten (falls das magick-Binary über die Berechtigung verfügt, sie zu lesen).
Quellen
imagemagick/CVE-2022-44268
ImageMagick Arbitrary File Disclosure (CVE-2022-44268)
Vulhub vulnerability labsAngegebene Bedingungen
- lab image version: vulhub/imagemagick:7.1.0-49-php(imagemagick/CVE-2022-44268/docker-compose.yml:services.web.image)
Werkzeuge für ImageMagick zur Handhabung von Sicherheitslücken durch willkürliches Dateilesen. Profilinformationen für PNG-Dateien über eine Befehlszeilenschnittstelle generieren, lesen und anwenden.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.