PT-2025-52258 · Unknown+1 · Imagemagick+1

Hardik05 · Publicado 2023-06-27 · Atualizado 2026-01-05 · CVE-2025-68469

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.1-14

Descrição O ImageMagick, um software livre e de código aberto utilizado para edição e manipulação de imagens digitais, sofre falhas ao processar um arquivo TIFF especialmente criado.

Recomendações Atualize para a versão 7.1.1-14 ou posterior.

Exploit

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-03166

CVE-2025-68469

DLA-4429-1

ECHO-8F7A-5BE1-6612

GHSA-FFF3-4RP7-PX97

SUSE-SU-2026:0013-1

SUSE-SU-2026:0059-1

Produtos afetados

Debian

Imagemagick

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68469.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-fff3-4rp7-px97 · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/commit/ac1f7ca1d88e14d30e5ae9bd30aad150bdbec20e · Nota
• https://github.com/ImageMagick/ImageMagick/commit/a531d28e31309676ce8168c3b6dbbb5374b78790 · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/5c0306243f6b5d42951b1312eed4ec4edda9670d · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/0d00400727170b0540a355a1bc52787bc7bcdea5 · Nota
• https://osv.dev/vulnerability/DLA-4429-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20260013-1 · Nota
• https://osv.dev/vulnerability/CVE-2025-68469 · Aviso do Fabricante
• https://bugzilla.suse.com/1255391 · Nota
• https://t.me/CVEtracker/40162 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-68469 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-68469 · Aviso do Fabricante