CVE-2024-41817 in ImageMagick
Sumário
de VulDB • 04/06/2026
O ImageMagick é um conjunto de software livre e open-source, utilizado para edição e manipulação de imagens digitais. A versão `AppImage` do `ImageMagick` pode utilizar um caminho vazio ao definir as variáveis de ambiente `MAGICK_CONFIGURE_PATH` e `LD_LIBRARY_PATH` durante a execução, o que pode levar à execução arbitrária de código através do carregamento de arquivos de configuração maliciosos ou bibliotecas compartilhadas no diretório de trabalho atual enquanto executa o `ImageMagick`. A vulnerabilidade foi corrigida na versão 7.11-36.
If you want to get best quality of vulnerability data, you may have to visit VulDB.