PT-2026-54045 · Unknown+1 · Imagemagick+1
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-22
Description
Um problema de divulgação de informações existe no método
PasskeyEncipherImage(). A falha é causada pelo reuso de um nonce (um número único usado apenas uma vez) na implementação da cifra AES-CTR. Isso permite que atacantes recuperem informações em texto simples de imagens criptografadas.Recommendations
Atualize para a versão 7.1.2-22 ou posterior.
Exploit
Correção
DoS
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Imagemagick
Red Os