ImageMagick AppImage – Codeausführung durch leere Umgebungspfade

Beschreibung

In der AppImage-Version von ImageMagick kann beim Setzen der Umgebungsvariablen MAGICK_CONFIGURE_PATH und LD_LIBRARY_PATH ein leerer Pfad verwendet werden. Dadurch können beim Ausführen von ImageMagick bösartige Konfigurationsdateien oder Shared Libraries aus dem aktuellen Arbeitsverzeichnis geladen werden, was zu Codeausführung führen kann. Die Schwachstelle ist in Version 7.11-36 behoben. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: auf Version 7.11-36 oder neuer aktualisieren.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ImageMagick

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• ImageMagick – Improper Input Validation KEV CVE-2016-3714
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• InduSoft Web Studio NTWebServer – Directory Traversal KEV CVE-2014-0780