PT-2025-15667 · Unknown+3 · Graphicsmagick+3

Laszlo Boszormenyi · Publicado 2025-04-09 · Atualizado 2026-05-13 · CVE-2025-32460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do GraphicsMagick anteriores a 8e56520

Descrição: O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função ReadJXLImage em coders/jxl.c, vinculada a uma chamada ImportViewPixelArea.

Recomendações: Para versões anteriores a 8e56520, atualize para uma versão que inclua a correção para o problema de leitura excessiva de buffer baseada em heap.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-16109

CVE-2025-32460

DSA-5905-1

JLSEC-2026-495

MGASA-2025-0148

OESA-2025-1506

OPENSUSE-SU-2025:14993-1

OPENSUSE-SU-2025_1349-1

SUSE-SU-2025:1349-1

Produtos afetados

Debian

Graphicsmagick

Red Os

Suse

Referências · 38

• https://security-tracker.debian.org/tracker/CVE-2025-32460 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://bdu.fstec.ru/vul/2025-16109 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-32460 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=34218 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32460 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-32460 · Nota de Segurança
• https://osv.dev/vulnerability/JLSEC-2026-495 · Aviso do Fabricante
• https://lists.suse.com/pipermail/sle-updates/2025-April/039065.html · Nota
• https://suse.com/security/cve/CVE-2025-32460 · Nota
• https://osv.dev/vulnerability/DSA-5905-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-32460 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0148 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-27795 · Nota de Segurança
• https://issues.oss-fuzz.com/issues/406320404 · Correção