PT-2026-110691 · Unknown · Imagemagick
CVSS v3.1
2.5
منخفضة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يحدث سباق في الروابط الرمزية من نوع time-of-check time-of-use (TOCTOU) عند تنفيذ نص magick البرمجي. يسمح هذا للمهاجمين بتجاوز سياسة أمان المسار عن طريق استبدال المسار الذي تم التحقق منه برابط رمزي أثناء التنفيذ، مما يمكنهم من قراءة الملفات التي تهدف سياسة الأمان إلى حظرها.
Recommendations
التحديث إلى الإصدار 7.1.2-32 أو إصدار أحدث.
استغلال
إصلاح
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick