PT-2025-17639 · Unknown+4 · Imagemagick+4

Cristy · Publicado 2025-04-23 · Atualizado 2025-12-31 · CVE-2025-46393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.1-44

Descrição O problema está relacionado à manipulação inadequada de packet size no processamento de imagens MIFF multiespectrais, o que está vinculado à renderização de todos os canais em uma ordem arbitrária.

Recomendações Para versões anteriores a 7.1.1-44, atualize para a versão 7.1.1-44 ou posterior para resolver o problema.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-131

Identificadores relacionados

BDU:2025-10909

CVE-2025-46393

MGASA-2025-0141

OESA-2025-1498

OESA-2025-1500

OESA-2025-1501

OESA-2025-1502

OPENSUSE-SU-2025_1464-1

OPENSUSE-SU-2025_1488-1

SUSE-SU-2025:01464-1

SUSE-SU-2025:02188-1

SUSE-SU-2025:1464-1

SUSE-SU-2025:1488-1

SUSE-SU-2025_02188-1

Produtos afetados

Astra Linux

Debian

Imagemagick

Red Os

Suse

Referências · 47

• https://github.com/ImageMagick/ImageMagick/commit/81ac8a0d2eb21739842ed18c48c7646b7eef65b8 · Correção
• https://github.com/ImageMagick/Website/blob/main/ChangeLog.md#711-44---2025-02-22 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20251464-1 · Nota
• https://t.me/cvetracker/22202 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2025-1502 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-46393 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1915066644424008087 · Publicação no Twitter
• https://reddit.com/r/debian/comments/1n79g7f/debian_131_and_1212_20250906 · Publicação no Reddit
• https://suse.com/security/cve/CVE-2025-46393 · Nota
• https://twitter.com/Cezar_H_Linux/status/1918717238325957068 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1920136107955544528 · Publicação no Twitter
• https://suse.com/support/update/announcement/2025/suse-su-202501464-1 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1500 · Nota
• https://osv.dev/vulnerability/OESA-2025-1501 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1498 · Aviso do Fabricante