PT-2025-29504 · Unknown+7 · Imagemagick+7

Iwashiira + 3 · Publicado 2025-07-14 · Atualizado 2025-12-02 · CVE-2025-53014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores a 7.1.2-0 Versões do ImageMagick anteriores a 6.9.13-26

Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Existe um estouro de buffer heap na função InterpretImageFilename devido a um erro off-by-one que causa acesso à memória fora dos limites ao processar strings de formatação contendo sinais de porcentagem consecutivos (%%).

Recomendações: Atualize o ImageMagick para a versão 7.1.2-0 ou posterior. Atualize o ImageMagick para a versão 6.9.13-26 ou posterior.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-193

CWE-122

CWE-125

Identificadores relacionados

ALT-PU-2025-10960

ALT-PU-2025-11045

BDU:2025-10910

CVE-2025-53014

DLA-4297-1

ECHO-0115-D43C-48CC

GHSA-HM4X-R5HC-794F

OESA-2025-1906

OESA-2025-1907

OESA-2025-1908

OESA-2025-1909

OESA-2025-1910

OESA-2025-1911

OPENSUSE-SU-2025:15349-1

SUSE-SU-2025:02510-1

SUSE-SU-2025:02511-1

SUSE-SU-2025:02751-1

SUSE-SU-2025:02801-1

SUSE-SU-2025_02510-1

SUSE-SU-2025_02511-1

SUSE-SU-2025_02751-1

SUSE-SU-2025_02801-1

USN-7728-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Imagemagick

Linuxmint

Red Os

Suse

Ubuntu

Referências · 75

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53014.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-hm4x-r5hc-794f · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/commit/29d82726c7ec20c07c49ba263bdcea16c2618e03 · Nota
• https://github.com/dlemstra/Magick.NET/releases/tag/14.7.0 · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/79b6ed03770781d996d1710b89fbb887e5ea758a · Nota
• https://reddit.com/r/debian/comments/1n79g7f/debian_131_and_1212_20250906 · Publicação no Reddit
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1906 · Nota
• https://bugzilla.suse.com/1247475 · Nota
• https://redos.red-soft.ru/support/secure · Nota
• https://twitter.com/VulmonFeeds/status/1944831465742631031 · Publicação no Twitter
• https://osv.dev/vulnerability/OESA-2025-1909 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1910 · Nota
• https://bugzilla.suse.com/1246529 · Nota
• https://twitter.com/dailycve/status/1995659070351740995 · Publicação no Twitter