CVE-2024-41817 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 04/06/2026

تُعد ImageMagick مجموعة برمجيات مجانية ومفتوحة المصدر، تُستخدم لتحرير الصور الرقمية والتلاعب بها. قد تستخدم نسخة `AppImage` من برنامج `ImageMagick` مسارًا فارغًا عند تعيين متغيرات البيئة `MAGICK_CONFIGURE_PATH` و`LD_LIBRARY_PATH` أثناء التنفيذ، مما قد يؤدي إلى تنفيذ أكواد برمجية عشوائية (Arbitrary Code Execution) عن طريق تحميل ملفات تكوين خبيثة أو مكتبات مشتركة في دليل العمل الحالي أثناء تشغيل برنامج `ImageMagick`. تم إصلاح هذا الثغرة الأمنية في الإصدار 7.11-36.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

22/07/2024

إفشاء

29/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-272763

EPSS

0.00926

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!