CVE-2023-34152

KrytyczneCVSS 9.8

Opublikowano: 30/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.01%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Wykryto podatność w ImageMagick, która prowadzi do możliwości zdalnego wykonania kodu w funkcji OpenBlob, gdy skonfigurowano opcję --enable-pipes.

Ta podatność może umożliwić atakującym zdalne uruchamianie kodu na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się wyłączenie opcji --enable-pipes w konfiguracji ImageMagick oraz aktualizację do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in ImageMagick. This security flaw cause a remote code execution vulnerability in OpenBlob with --enable-pipes configured.