PT-2025-29508 · Unknown+6 · Imagemagick+6
Iwashiira
+3
·
Publicado
2025-07-14
·
Atualizado
2025-09-10
·
CVE-2025-53101
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do ImageMagick anteriores a 7.1.2-0
Versões do ImageMagick anteriores a 6.9.13-26
Descrição
O ImageMagick é um software livre e de código aberto utilizado para edição e manipulação de imagens digitais. Em versões anteriores a 7.1.2-0 e 6.9.13-26, especificar múltiplos especificadores de formato
%d consecutivos em um modelo de nome de arquivo dentro do comando magick mogrify faz com que a aritmética de ponteiros interna gere um endereço abaixo do início do buffer da pilha, resultando em um overflow de pilha através da função vsnprintf().Recomendações
Versões do ImageMagick anteriores a 7.1.2-0: Atualize para a versão 7.1.2-0 ou posterior.
Versões do ImageMagick anteriores a 6.9.13-26: Atualize para a versão 6.9.13-26 ou posterior.
Exploit
Correção
RCE
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Imagemagick
Linuxmint
Red Os
Suse
Ubuntu