CERT/CC 漏洞公告·· 4 小时前推荐指数17
ImageMagick 默认配置下存在任意文件读写漏洞（ImageTragick2），影响 Rails、WordPress 等应用
VU#580079: Arbitrary file read/write vulnerability in ImageMagick-based applications with default configuration
AI 导读
CERT/CC 披露 ImageMagick 默认或应用自带安全策略下存在任意文件读写漏洞，统称 ImageTragick2，攻击者可通过构造 SVG 或 PostScript 内容触发。
来源：CERT/CC 漏洞公告 · kb.cert.org