CVE-2024-41817 in ImageMagickИнформация

Сводка

по VulDB • 04.06.2026

ImageMagick — это бесплатный программный комплекс с открытым исходным кодом, предназначенный для редактирования и обработки цифровых изображений. Версия ImageMagick в формате AppImage может использовать пустой путь при установке переменных окружения MAGICK_CONFIGURE_PATH и LD_LIBRARY_PATH во время выполнения, что потенциально может привести к выполнению произвольного кода за счет загрузки вредоносных конфигурационных файлов или разделяемых библиотек из текущего рабочего каталога в процессе работы ImageMagick. Уязвимость исправлена в версии 7.11-36.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitHub M

Резервировать

22.07.2024

Раскрытие

29.07.2024

Модерация

принято

Вход

VDB-272763

EPSS

0.00926

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!