PT-2025-34799 · Unknown+6 · Imagemagick+6
Mescuwa
·
Publicado
2025-08-23
·
Atualizado
2025-12-15
·
CVE-2025-57803
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do ImageMagick anteriores a 6.9.13-28 e 7.1.2-2
Descrição
O ImageMagick é um software livre e de código aberto usado para editar e manipular imagens digitais. Um estouro de inteiro de 32 bits no cálculo do stride da linha de varredura do codificador BMP colapsa
bytes per line (stride) para um valor ínfimo, enquanto o gravador por linha ainda emite 3 × largura bytes para imagens de 24 bpp. O ponteiro base da linha avança usando o stride (com estouro), de modo que a primeira linha imediatamente escreve além de seu slot e na memória heap adjacente com bytes controlados pelo atacante. Esta é uma primitiva clássica e poderosa para corrupção de heap em pipelines comuns de conversão automática.Recomendações
Atualize para a versão 6.9.13-28 ou 7.1.2-2 do ImageMagick.
Exploit
Correção
RCE
DoS
Heap Based Buffer Overflow
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Imagemagick
Linuxmint
Red Os
Suse
Ubuntu