CVE-2024-41817 in ImageMagick
Riassunto
di VulDB • 19/06/2026
ImageMagick è una suite software libera e open-source utilizzata per la modifica e la manipolazione di immagini digitali. La versione `AppImage` di ImageMagick potrebbe utilizzare un percorso vuoto quando imposta le variabili d'ambiente `MAGICK_CONFIGURE_PATH` e `LD_LIBRARY_PATH` durante l'esecuzione, il che potrebbe portare all'esecuzione di codice arbitrario (RCE) caricando file di configurazione o librerie condivise dannose nella directory di lavoro corrente mentre si esegue ImageMagick. La vulnerabilità è stata risolta nella versione 7.11-36.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.