ImageTragick, bezpečnostní chyby v ImageMagick

V balíku programů sloužících ke konverzi a úpravám obrázků ImageMagick bylo nalezeno několik bezpečnostních chyb (CVE-2016–3714). K funkcím knihovny ImageMagick se často přistupuje například z PHP (imagick), Ruby (rmagick a paperclip) nebo Node.js (imagemagick). Případný útočník tak může chyb využít až ke vzdálenému spouštění kódů. Další informace postupně na ImageTragick [reddit].

3.5.2016 21:42 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře