4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
ImageMagick before 7.1.2-26 contains a policy bypass vulnerability in the APNG encoder and external delegates due to missing validation checks. Attackers can write files to disallowed paths by bypassing configured policy restrictions through the APNG encoding process.
Засегнати продукти
- ImageMagick ImageMagick: 7.0.0 преди 7.1.2-26; 7.1.2-26
- ImageMagick ImageMagick: преди 6.9.13-51; 6.9.13-51
Вид слабост
История
- 11 юли 2026 Публикувано