Report
CVE-2022-43703 Hoch
ImageMagick-Installer: Ausführung untergeschobener Dateien durch ungeschützten Suchpfad
Kennzahlen
- CVSS-Basiswert
- 7.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Ein Installer lädt beziehungsweise führt Dateien über einen nicht eingeschränkten Suchpfad aus und kann dadurch anfällig dafür sein, dass von einem Angreifer kontrollierte Ersatzdateien anstelle der vorgesehenen Dateien geladen oder ausgeführt werden. CVSS-Basiswert: 7.8 (Hoch).
Changelog
-
2026-07-28 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in ImageMagick
- Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
- ImageMagick – Improper Input Validation KEV CVE-2016-3714
- HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
- Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
- Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
- InduSoft Web Studio NTWebServer – Directory Traversal KEV CVE-2014-0780
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.