CVE-2025-53014 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 18/06/2026

ImageMagick هو برنامج حر ومفتوح المصدر يُستخدم لتحرير الصور الرقمية والتلاعب بها. تحتوي الإصدارات السابقة من الإصدارين 7.1.2-0 و 6.9.13-26 على ثغرة heap buffer overflow في دالة `InterpretImageFilename`. ينشأ هذا الخلل عن خطأ من نوع off-by-one يؤدي إلى وصول غير صالح إلى الذاكرة (out-of-bounds memory access) عند معالجة سلاسل التنسيق التي تحتوي على علامات نسبة متتالية (`%%`). تم إصلاح هذه المشكلة في الإصدارين 7.1.2-0 و 6.9.13-26.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

24/06/2025

إفشاء

14/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316345

EPSS

0.00645

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!