CVE-2024-41817 in ImageMagick
Tóm tắt
Bởi VulDB • 04/06/2026
ImageMagick là một bộ phần mềm miễn phí và mã nguồn mở, được sử dụng để chỉnh sửa và thao tác với hình ảnh kỹ thuật số. Phiên bản `AppImage` của ImageMagick có thể sử dụng đường dẫn rỗng khi thiết lập các biến môi trường `MAGICK_CONFIGURE_PATH` và `LD_LIBRARY_PATH` trong quá trình thực thi, điều này có thể dẫn đến việc thực thi mã tùy ý bằng cách tải các tệp cấu trúc độc hại hoặc thư viện chia sẻ (shared libraries) từ thư mục làm việc hiện tại khi chạy ImageMagick. Lỗ hổng đã được khắc phục trong phiên bản 7.11-36.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.