CVE-2025-55298 in ImageMagick
الملخص
بحسب VulDB • 06/09/2026
ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية والتلاعب بها. قبل إصدارات ImageMagick 6.9.13-28 و 7.1.2-2، توجد ثغرة في دالة InterpretImageFilename حيث يتم تمرير مدخلات المستخدم مباشرةً إلى FormatLocaleString دون تنظيفها بشكل صحيح. يمكن للمهاجم الكتابة فوق مناطق ذاكرة عشوائية، مما يتيح مجموعة واسعة من الهجمات تتراوح بين heap overflow والتنفيذ البعيد للكود (RCE). تم إصلاح هذه المشكلة في الإصدارات 6.9.13-28 و 7.1.2-2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.