CVE-2021-45463 in GEGL
要約
〜によって VulDB • 2026年06月22日
GEGL 0.4.34以前のload_cacheでは、構築されたコマンドライン内のパス名がエスケープまたはフィルタリングされていない場合、シェル展開が可能になります。これはmagick-loadにおいてImageMagickのconvertフォールバックを実行するためにsystemライブラリ関数が使用されていることに起因します。注: GEGL 0.4.34以前のリリースはGIMP 2.10.30以前のリリースで使用されていますが、これによって脆弱な機能が有効になっていることを意味するものではありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.