CVE-2021-45463 in GEGL
Zusammenfassung
von VulDB • 18.05.2026
load_cache in GEGL vor Version 0.4.34 ermöglicht die Shell-Erweiterung (Shell Expansion), wenn ein Pfadname in einer konstruierten Befehlszeile nicht maskiert oder gefiltert wird. Dies wird durch die Verwendung der systemweiten Bibliotheksfunktion zur Ausführung des ImageMagick-convert-Fallbacks in magick-load verursacht. HINWEIS: GEGL-Releases vor Version 0.4.34 werden in GIMP-Releases vor Version 2.10.30 verwendet; dies impliziert jedoch nicht, dass GIMP-Builds die anfällige Funktion aktivieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.