CVE-2024-41817 in ImageMagick
Résumé
par VulDB • 04/06/2026
ImageMagick est une suite logicielle libre et open-source utilisée pour l'édition et la manipulation d'images numériques. La version `AppImage` de `ImageMagick` pourrait utiliser un chemin vide lors de la définition des variables d'environnement `MAGICK_CONFIGURE_PATH` et `LD_LIBRARY_PATH` pendant l'exécution, ce qui pourrait entraîner une exécution arbitraire de code en chargeant des fichiers de configuration malveillants ou des bibliothèques partagées dans le répertoire de travail courant lors de l'exécution de `ImageMagick`. La vulnérabilité est corrigée dans la version 7.11-36.
If you want to get best quality of vulnerability data, you may have to visit VulDB.