Information Disclosure

2023-02-1017:50:09

Veracode Vulnerability Database

sca.analysiscenter.veracode.com

imagemagick

vulnerability

png

disclosure

remote attacker

sensitive information

0.014 Low

EPSS

Percentile

86.6%

JSON

imagemagick is vulnerable to Information Disclosure. A remote unauthenticated attacker is able to gain access to embed the content of an arbitrary file when it parses a PNG image, resulting in disclosure of sensitive information.

CPENameOperatorVersion
imagemagick:bioniceq8:6.9.7.4+dfsg-16ubuntu6.8
imagemagick:bioniceq8:6.9.7.4+dfsg-16ubuntu6.11
imagemagick:bioniceq8:6.9.7.4+dfsg-16ubuntu6
imagemagick:edgeeq7.0.11.3-r0
imagemagick:edgeeq7.1.0.31-r0
imagemagick:edgeeq7.0.9.26-r0
imagemagick:edgeeq7.1.0.37-r0
imagemagick:edgeeq7.0.10.4-r0
imagemagick:edgeeq7.0.10.12-r0
imagemagick:edgeeq7.1.0.16-r0

Name	Operator	Version
imagemagick:bionic	eq	8:6.9.7.4+dfsg-16ubuntu6.8
imagemagick:bionic	eq	8:6.9.7.4+dfsg-16ubuntu6.11
imagemagick:bionic	eq	8:6.9.7.4+dfsg-16ubuntu6
imagemagick:edge	eq	7.0.11.3-r0
imagemagick:edge	eq	7.1.0.31-r0
imagemagick:edge	eq	7.0.9.26-r0
imagemagick:edge	eq	7.1.0.37-r0
imagemagick:edge	eq	7.0.10.4-r0
imagemagick:edge	eq	7.0.10.12-r0
imagemagick:edge	eq	7.1.0.16-r0