Debian descobre bug no ImageMagick que pode colocar servidores web em risco

Um bug no tratamento de comentários internos em imagens GIF no ImageMagick (e, por extensão, php↳PHP44 conteúdosPadronizando seu código com PHP CS FixerDev (Back & Front) · mai 2019Docker de imagem. Para rodar projetos PHP em menos de 30 segundosDev (Back & Front) · jan 2026PHP 7.3: conheça as novidades desta versãoDev (Back & Front) · abr 2019Ver tudo em Dev (Back & Front) →-magick, perlmagick e os CMSs e aplicativos web que fazem uso deles) pode gerar ataques de negação de serviço e até mesmo permitir a execução de código arbitrário com os privilégios do servidor web ou do usuário que fizer uso da função afetada no ImageMagick, pacote de utilitários responsável por boa parte das manipulações, rotações e redimensionamentos de imagem em serviços web open source.

Esta imagem, por exemplo, causa um crash nas versões afetadas:

O bug afeta o ImageMagick em versões anteriores à 6.7.8-8.

Com informações de BR Linux.org