TYPO3 Image Processing susceptible to Code Execution

CAO 7.5CVE-2019-11832 · GHSA-3w4h-r27h-4r2w · Công bố 09/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-11832 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng typo3/cms, typo3/cms-core, typo3 (typo3).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.9%, cao hơn 90.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.7.25, 9.5.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
typo3/cms Packagist	`≥ 8.0.0, < 8.7.25≥ 9.0.0, < 9.5.6`	`8.7.259.5.6`
typo3/cms-core Packagist	`≥ 8.0.0, < 8.7.25≥ 9.0.0, < 9.5.6`	`8.7.259.5.6`
typo3 typo3	`≥ 8.0.0, < 8.7.25≥ 9.0.0, < 9.5.6`	`8.7.259.5.6`

Mô tả

TYPO3 8.x before 8.7.25 and 9.x before 9.5.6 is susceptible to remote code execution because it does not properly configure the applications used for image processing, as demonstrated by ImageMagick or GraphicsMagick. For a successful exploit, the GhostScript binary gs must be available on the server system.

Mô tả của NVD

TYPO3 8.x before 8.7.25 and 9.x before 9.5.6 allows remote code execution because it does not properly configure the applications used for image processing, as demonstrated by ImageMagick or GraphicsMagick.