ImageMagick 6.9.11-40 से पहले और 7.x में 7.0.10-40 से पहले के संस्करण -authenticate विकल्प को गलत तरीके से संभालते हैं, जो पासवर्ड-संरक्षित PDF फ़ाइलों के लिए पासवर्ड सेट करने की अनुमति देता है।...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ImageMagick 6.9.11-40 से पहले और 7.x में 7.0.10-40 से पहले के संस्करण -authenticate विकल्प को गलत तरीके से संभालते हैं, जो पासवर्ड-संरक्षित PDF फ़ाइलों के लिए पासवर्ड सेट करने की अनुमति देता है। उपयोगकर्ता-नियंत्रित पासवर्ड को ठीक से escape/सैनिटाइज़ नहीं किया गया था और इसलिए coders/pdf.c के माध्यम से अतिरिक्त शेल कमांड इंजेक्ट करना संभव था।
imagemagick/CVE-2020-29599
ImageMagick Shell Injection via PDF Password (CVE-2020-29599)
CVE-2020-29599 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो ImageMagick में बफर ओवरफ्लो है जो 6.9.11-40 और 7.0.10-40 से पहले के संस्करणों में SVG पार्सिंग को प्रभावित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।