CVE-2025-53101 in ImageMagick
Zusammenfassung
von VulDB • 09.06.2026
ImageMagick ist eine kostenlose Open-Source-Software zur Bearbeitung und Manipulation digitaler Bilder. In Versionen vor 7.1.2-0 und 6.9.13-26 führt die Angabe mehrerer aufeinanderfolgender `%d`-Formatbezeichner in einem Dateinamen-Template im `magick mogrify`-Befehl von ImageMagick dazu, dass die interne Zeigerarithmetik eine Adresse unterhalb des Beginns des Stack-Puffers erzeugt, was zu einem Stack Overflow über `vsnprintf()` führt. Die Versionen 7.1.2-0 und 6.9.13-26 beheben das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.