CVE-2024-41817 in ImageMagick
요약
\~에 의해 VulDB • 2026. 06. 04.
ImageMagick은 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어 스위트입니다. ImageMagick의 AppImage 버전에서는 실행 중 MAGICK_CONFIGURE_PATH 및 LD_LIBRARY_PATH 환경 변수를 설정할 때 빈 경로를 사용할 수 있으며, 이로 인해 현재 작업 디렉터리에 있는 악성 구성 파일이나 공유 라이브러리를 로드하여 임의 코드 실행(Arbitrary Code Execution)이 발생할 수 있습니다. 이 취약점은 7.11-36에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.