CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libpng12 (UTSA-2026-093167)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093167 advisory. The pngsettext2 function in pngset.c in libpng 1.0.x before 1.0.59, 1.2.x before 1.2.49, 1.4.x before 1.4.11, and 1.5.x before 1.5.10 allows remote attackers to caus...

SUSE CVE-2014-9601

Pillow before 2.7.0 allows remote attackers to cause a denial of service via a compressed text chunk in a PNG image that has a large size when it is decompressed...

Exiv2 Denial of Service Vulnerability (CNVD-2018-18043)

Exiv2 is a set of C++ libraries and command line applications for managing image metadata by software developer Andreas Huggel, which provides for reading and writing image metadata in a variety of formats including EXIF, IPTC and XMP. A security vulnerability exists in the...

CVE-2011-3048

The pngsettext2 function in pngset.c in libpng 1.0.x before 1.0.59, 1.2.x before 1.2.49, 1.4.x before 1.4.11, and 1.5.x before 1.5.10 allows remote attackers to cause a denial of service crash or execute arbitrary code via a crafted text chunk in a PNG image file, which triggers a memory allocati...