Backup of CVE-2022-44268 (No. 4)

• Backup list
• View the diff.
• View the diff current.
• View the diff for visual.
• View the source.
• Go to CVE-2022-44268.
  • 1 (2023-04-06 (Thu) 16:08:47)
  • 2 (2023-04-13 (Thu) 10:41:54)
  • 3 (2023-04-14 (Fri) 14:46:09)
  • 4 (2023-04-14 (Fri) 20:59:52)

CVE#imagemagick | ImageMagick

• GitHub - duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC
  • 　　https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

• GitHub - ImageMagick/ImageMagick
  • https://github.com/ImageMagick/ImageMagick/commit/05673e63c919e61ffa1107804d1138c46547a475

.

• ImageMagick において PNG 画像処理中の profile 情報の検証不備により任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）
  • https://scan.netsecurity.ne.jp/article/2023/04/05/49167.html

    当該脆弱性は、ImageMagick の画像処理機能のうち、PNG ファイルを変換する処理に存在します

    coders/png.c に実装されている ReadOnePNGImage 関数では読み込む画像のメタデータに「profile」というキーが存在するかどうかを確認しないため、

    「profile」というキーの値に設定されたパスのファイルを読み取って、

    そのファイルの内容を処理後の画像データに含めてしまいます。