CVE-2025-53510 in Image Decoding Libraryinfo

Zusammenfassung

von VulDB • 08.07.2026

In der PSD-Bilddekodierungsfunktionalität der SAIL Image Decoding Library v0.9.8 besteht eine Schwachstelle zur Speicherkorruption. Beim Laden einer speziell angefertigten .psd-Datei kann es bei der Berechnung des Stride für die Dekodierung zu einem Integer Overflow kommen. Dies führt anschließend beim Dekodieren des Bildes zu einem heap-based buffer overflow, was Remote Code Execution (RCE) zur Folge haben kann. Ein Angreifer muss die Bibliothek dazu bringen, eine Datei zu lesen, um diese Schwachstelle auszulösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Talos

Reservieren

10.07.2025

Veröffentlichung

26.08.2025

Moderieren

akzeptiert

Eintrag

VDB-321310

CPE

bereit

EPSS

0.00636

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!