Nome do Software Vulnerável e Versões Afetadas ImageMagick (versões afetadas não especificadas) ImageMagick-c++ (versões afetadas não especificadas) ImageMagick-c++-devel (versões afetadas não especificadas) ImageMagick-devel (versões afetadas não especificadas) ImageMagick-djvu (versões afetadas não especificadas) ImageMagick-doc (versões afetadas não especificadas) ImageMagick-heic (versões afetadas não especificadas) ImageMagick-libs (versões afetadas não especificadas) ImageMagick-perl (versões afetadas não especificadas) ImageMagick7 (versões afetadas não especificadas) ImageMagick7-c++ (versões afetadas não especificadas) ImageMagick7-c++-devel (versões afetadas não especificadas) ImageMagick7-devel (versões afetadas não especificadas) ImageMagick7-djvu (versões afetadas não especificadas) ImageMagick7-doc (versões afetadas não especificadas) ImageMagick7-heic (versões afetadas não especificadas) ImageMagick7-libs (versões afetadas não especificadas) ImageMagick7-perl (versões afetadas não especificadas)

Description A função PasskeyEncipherImage() está suscetível à divulgação de informações. Isso ocorre devido ao reuso de um nonce (um número usado apenas uma vez) durante a criptografia AES-CTR, o que pode permitir que um invasor decifre dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.