Minimagick Project

Minimagick

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-13574

Exploit
  • EPSS 29.49%
  • Published 12.07.2019 03:15:10
  • Last modified 21.11.2024 04:25:13

In lib/mini_magick/image.rb in MiniMagick before 4.9.4, a fetched remote image filename could cause remote command execution because Image.open input is directly passed to Kernel#open, which accepts a '|' character followed by a command.