PT-2025-54204 · Unknown+1 · Imagemagick+1

Ylwango613 · Publicado 2025-01-01 · Atualizado 2026-01-28 · CVE-2025-68950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores à 7.1.2-12

Descrição O ImageMagick, software utilizado para edição e manipulação de imagens digitais, contém uma falha na qual não verifica adequadamente referências circulares entre dois MVGs. Isso pode levar a um estouro de pilha, resultando em uma condição de negação de serviço (DoS). Qualquer situação que permita a leitura de um arquivo mvg está suscetível a este problema.

Recomendações Atualize para a versão 7.1.2-12 ou posterior.

Exploit

Correção

DoS

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

BDU:2026-03168

CVE-2025-68950

DLA-4429-1

ECHO-7ABF-6014-4F67

GHSA-7RVH-XQP3-PR8J

OESA-2026-1033

OESA-2026-1034

OESA-2026-1035

OESA-2026-1036

OESA-2026-1037

OESA-2026-1038

OESA-2026-1051

OPENSUSE-SU-2026:10012-1

OPENSUSE-SU-2026:20118-1

SUSE-SU-2026:0061-1

SUSE-SU-2026:0072-1

SUSE-SU-2026:0073-1

SUSE-SU-2026:20183-1

Produtos afetados

Debian

Imagemagick

Referências · 58

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68950.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/commit/204718c2211903949dcfc0df8e65ed066b008dec · Correção
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7rvh-xqp3-pr8j · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick6/commit/5655e26ee9032a208ad9add1fde2877205d5e540 · Nota
• https://osv.dev/vulnerability/DLA-4429-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-03168 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10012-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20260073-1 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-68950 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1034 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-69204 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-1036 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20118-1 · Aviso do Fabricante