PT-2025-29507 · Unknown+7 · Imagemagick+7

Iwashiira + 3 · Publicado 2025-07-14 · Atualizado 2025-09-10 · CVE-2025-53019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores a 7.1.2-0 Versões do ImageMagick anteriores a 6.9.13-26

Descrição: O ImageMagick é um software livre e de código aberto usado para editar e manipular imagens digitais. No comando magick stream, especificar múltiplos especificadores de formato %d consecutivos em um modelo de nome de arquivo causa um vazamento de memória.

Recomendações: Atualize o ImageMagick para a versão 7.1.2-0 ou posterior. Atualize o ImageMagick para a versão 6.9.13-26 ou posterior.

Exploit

Correção

DoS

Improper Resource Release

Memory Leak

Out of bounds Read

Enumeração de Fraquezas

CWE-404

CWE-401

CWE-125

Identificadores relacionados

ALT-PU-2025-10960

ALT-PU-2025-11045

BDU:2025-09402

CVE-2025-53019

DLA-4297-1

ECHO-6225-AD22-DD52

GHSA-CFH4-9F7V-FHRC

OESA-2025-1906

OESA-2025-1907

OESA-2025-1908

OESA-2025-1909

OESA-2025-1910

OESA-2025-1911

OPENSUSE-SU-2025:15349-1

SUSE-SU-2025:02510-1

SUSE-SU-2025:02511-1

SUSE-SU-2025:02751-1

SUSE-SU-2025:02801-1

SUSE-SU-2025_02510-1

SUSE-SU-2025_02511-1

SUSE-SU-2025_02751-1

SUSE-SU-2025_02801-1

USN-7728-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Imagemagick

Linuxmint

Red Os

Suse

Ubuntu

Referências · 76

• 🔥 https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cfh4-9f7v-fhrc · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53019.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-vmhh-8rxq-fp9g · Nota
• https://github.com/ImageMagick/ImageMagick/commit/fc3ab0812edef903bbb2473c0ee652ddfd04fe5c · Nota
• https://github.com/dlemstra/Magick.NET/releases/tag/14.7.0 · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/d49460522669232159c2269fa64f73ed30555c1b · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-13-CVE-2025-53019 · Aviso do Fabricante
• https://reddit.com/r/debian/comments/1n79g7f/debian_131_and_1212_20250906 · Publicação no Reddit
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1906 · Nota
• https://bugzilla.suse.com/1247475 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-1909 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1910 · Nota
• https://bugzilla.suse.com/1246529 · Nota