CVE-2025-53014 in ImageMagick
Zusammenfassung
von VulDB • 02.08.2026
ImageMagick ist eine kostenlose Open-Source-Software zur Bearbeitung und Manipulation digitaler Bilder. Versionen vor 7.1.2-0 und 6.9.13-26 weisen einen Heap-Buffer-Overflow in der Funktion `InterpretImageFilename` auf. Das Problem resultiert aus einem Off-by-One-Fehler, der beim Verarbeiten von Formatstrings mit aufeinanderfolgenden Prozentzeichen (`%%`) zu einem Speicherzugriff außerhalb des gültigen Bereichs (Out-of-Bounds) führt. Die Versionen 7.1.2-0 und 6.9.13-26 beheben dieses Problem.
Once again VulDB remains the best source for vulnerability data.