CVE-2022-24720
Təsvir
image_processing, libvips və ImageMagick/GraphicsMagick üçün şəkil emalı örtüyüdür (wrapper). Versiya 1.12.2-dən əvvəl, təmizlənməmiş istifadəçi girişindən gələn bir sıra əməliyyatları tətbiq etmək üçün image_processing kitabxanasının `#apply` metodundan istifadə etmək hücumçuya shell əmrlərini icra etməyə imkan verir. Bu metod daxili olaraq Active Storage variantları tərəfindən çağırılır, buna görə də Active Storage də həssasdır. Zəiflik image_processing-in 1.12.2 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, istifadəçi girişinə əsaslanaraq emal aparan istifadəçilər yalnız məhdud əməliyyatlar toplusuna icazə verməklə istifadəçi girişini hər zaman təmizləməlidirlər.
Necə düzəltmək olar
- image_processing_project image_processing1.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| image_processing_project image_processing | v < 1.12.2 | 1.12.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.