GHSA-9r9r-c7x8-qp3r
ImageMagicki versioonides enne 7.1.2-32 ja 6.9.13-57 esineb LoadPolicyCache’i poliitikast möödahiilimise haavatavus. Kui policy.xml kasutab alternatiivset DOCTYPE’i, võib parser ülejäänud faili endasse lugeda, mistõttu turvapoliitika reegleid ei rakendata ja piiratud toimingud muutuvad lubatuks.
CERT24