CVE-2024-41817
Yüksək
Təsvir
ImageMagick rəqəmsal təsvirlərin redaktəsi və manipulyasiyası üçün istifadə olunan pulsuz və açıq mənbəli proqram paketidir. `AppImage` versiyası `ImageMagick` icra zamanı `MAGICK_CONFIGURE_PATH` və `LD_LIBRARY_PATH` mühit dəyişənlərini təyin edərkən boş yol istifadə edə bilər ki, bu da `ImageMagick` icra olunarkən cari işçi qovluğunda zərərli konfiqurasiya fayllarının və ya paylaşılan kitabxanaların yüklənməsi yolu ilə ixtiyari kodun icrasına səbəb ola bilər. Zəiflik 7.11-36 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulImagemagick
Dərc29 iyl 2024
İlk görülmə29 iyl 2024
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- imagemagick imagemagick7.1.1-36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | 7.0.11-13 ≤ v < 7.1.1-36 | 7.1.1-36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.