「ImageMagick」のAppImage版に脆弱性 - 悪意あるファイル読み込むおそれ
AppImage形式で配布されている「ImageMagick」に脆弱性が明らかとなった。アップデートで修正されている。
AppImage形式で配布されている同プログラムを使用する際、一部環境変数の設定に不備がある脆弱性「CVE-2024-41817」が明らかとなったもの。
同アプリを実行している際、作業ディレクトリ内にあるファイルを読み込み、任意のコードが実行されるおそれがあるという。
開発チームは、現地時間7月27日に「同7.1.1-36」をリリース。他バグなどとともに同脆弱性を解消した。同脆弱性の詳細についても公表されている。
(Security NEXT - 2024/07/30 )
ツイート
PR
関連記事
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
高校で生徒の個人情報含む教務手帳が所在不明 - 東京都
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
中日ドラゴンズのグッズ公式Xアカウントが乗っ取り被害
「DMARC」運用に取り組む大学、5割届かず
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
「Teams」経由のオンライン会議招待でメアド流出 - 佐賀県