Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-44268

Опубликовано: 06 фев. 2023
Источник: nvd
CVSS3: 6.5
EPSS Высокий

Описание

ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image (e.g., for resize), the resulting image could have embedded the content of an arbitrary. file (if the magick binary has permissions to read it).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:imagemagick:imagemagick:7.1.0-49:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.89475
Высокий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 2 лет назад

ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image (e.g., for resize), the resulting image could have embedded the content of an arbitrary. file (if the magick binary has permissions to read it).

CVSS3: 6.5
redhat
больше 2 лет назад

ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image (e.g., for resize), the resulting image could have embedded the content of an arbitrary. file (if the magick binary has permissions to read it).

CVSS3: 6.5
debian
больше 2 лет назад

ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it ...

CVSS3: 6.5
github
больше 2 лет назад

ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image (e.g., for resize), the resulting image could have embedded the content of an arbitrary. file (if the magick binary has permissions to read it).

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость графического редактора ImageMagick, связанная с ошибками при обработке входных данных, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 100%
0.89475
Высокий

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-200