CERT24GHSA-9r9r-c7x8-qp3rLoading data…

GHSA-9r9r-c7x8-qp3r

ImageMagicki versioonides enne 7.1.2-32 ja 6.9.13-57 esineb LoadPolicyCache’i poliitikast möödahiilimise haavatavus. Kui policy.xml kasutab alternatiivset DOCTYPE’i, võib parser ülejäänud faili endasse lugeda, mistõttu turvapoliitika reegleid ei rakendata ja piiratud toimingud muutuvad lubatuks.

← Back to intelligence

GHSA-9r9r-c7x8-qp3r

ImageMagicki versioonides enne 7.1.2-32 ja 6.9.13-57 esineb LoadPolicyCache’i poliitikast möödahiilimise haavatavus. Kui policy.xml kasutab alternatiivset DOCTYPE’i, võib parser ülejäänud faili endasse lugeda, mistõttu turvapoliitika reegleid ei rakendata ja piiratud toimingud muutuvad lubatuks.