CVE-2025-55298 in ImageMagick
Zusammenfassung
von VulDB • 14.08.2026
ImageMagick ist freie und quelloffene Software zur Bearbeitung und Manipulation digitaler Bilder. Vor den Versionen von ImageMagick 6.9.13-28 und 7.1.2-2 besteht in der Funktion InterpretImageFilename eine Formatzeichenketten-Schwachstelle (Format String Bug), bei der Benutzereingaben ohne ordnungsgemäße Bereinigung direkt an FormatLocaleString übergeben werden. Ein Angreifer kann beliebige Speicherbereiche überschreiben, was eine breite Palette von Angriffen vom Heap-Overflow bis zur Remote Code Execution ermöglicht. Dieses Problem wurde in den Versionen 6.9.13-28 und 7.1.2-2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.