CVE-2021-45463 in GEGLinformação

Sumário

de VulDB • 22/06/2026

A função load_cache no GEGL anterior à versão 0.4.34 permite a expansão de shell quando um caminho em uma linha de comando construída não é escapado ou filtrado. Isso ocorre devido ao uso da função da biblioteca do sistema para execução do fallback do convert do ImageMagick em magick-load. NOTA: As versões do GEGL anteriores à 0.4.34 são utilizadas nas versões do GIMP anteriores à 2.10.30; no entanto, isso não implica que as compilações do GIMP habilitam o recurso vulnerável.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

23/12/2021

Divulgação

23/12/2021

Moderação

aceite

Entrada

VDB-188993

CPE

pronto

EPSS

0.01439

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!