Katalog CVE
CVE-2016-5118
KrytyczneStreszczenie
Funkcja OpenBlob w GraphicsMagick przed wersją 1.3.24 oraz w ImageMagick umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie znaku | (pipe) na początku nazwy pliku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację GraphicsMagick do wersji 1.3.24 lub nowszej oraz monitorowanie użycia funkcji związanych z przetwarzaniem obrazów.
Oryginalny opis (angielski, źródło NVD)
The OpenBlob function in blob.c in GraphicsMagick before 1.3.24 and ImageMagick allows remote attackers to execute arbitrary code via a | (pipe) character at the start of a filename.