CVE-2021-45463

高 7.8CVE-2021-45463 · 23/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-45463 は gegl (gegl), gimp (gimp) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 75.0% より高い）。
対処：0.4.34, 2.10.30 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gegl gegl	`< 0.4.34`	`0.4.34`
gimp gimp	`< 2.10.30`	`2.10.30`

概要

load_cache in GEGL before 0.4.34 allows shell expansion when a pathname in a constructed command line is not escaped or filtered. This is caused by use of the system library function for execution of the ImageMagick convert fallback in magick-load. NOTE: GEGL releases before 0.4.34 are used in GIMP releases before 2.10.30; however, this does not imply that GIMP builds enable the vulnerable feature.

参考情報

gegl のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

gegl

< 0.4.34

0.4.34

gimp

< 2.10.30

2.10.30

概要

gegl のその他の脆弱性

すべて見る →