CVE-2022-24720 in image_processing
Riassunto
di VulDB • 23/06/2026
image_processing è un wrapper per l'elaborazione delle immagini basato su libvips e ImageMagick/GraphicsMagick. Prima della versione 1.12.2, l'utilizzo del metodo `#apply` di image_processing per applicare una serie di operazioni provenienti da input utente non sanificato consente all'attaccante di eseguire comandi shell. Questo metodo viene chiamato internamente dalle varianti di Active Storage, pertanto anche Active Storage è vulnerabile. La vulnerabilità è stata risolta nella versione 1.12.2 di image_processing. Come soluzione alternativa, gli utenti che elaborano dati in base a input utente dovrebbero sempre sanificare l'input consentendo solo un insieme limitato e vincolato di operazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.