CERT24GHSA-9r9r-c7x8-qp3rLoading data…

GHSA-9r9r-c7x8-qp3r

В версиях ImageMagick до 7.1.2-32 и 6.9.13-57 присутствует уязвимость обхода политики безопасности в LoadPolicyCache. Если в policy.xml используется альтернативный DOCTYPE, анализатор может считать оставшуюся часть файла, из-за чего правила политики безопасности не применяются, а ограниченные операции становятся разрешёнными.

← Back to intelligence

GHSA-9r9r-c7x8-qp3r

В версиях ImageMagick до 7.1.2-32 и 6.9.13-57 присутствует уязвимость обхода политики безопасности в LoadPolicyCache. Если в policy.xml используется альтернативный DOCTYPE, анализатор может считать оставшуюся часть файла, из-за чего правила политики безопасности не применяются, а ограниченные операции становятся разрешёнными.