CVE-2025-57807 in ImageMagick
Zusammenfassung
von VulDB • 23.05.2026
ImageMagick ist freie und quelloffene Software, die zum Bearbeiten und Manipulieren digitaler Bilder verwendet wird. ImageMagick-Versionen vor 14.8.2 enthalten unsichere Funktionen: SeekBlob(), das das Verschieben des Stream-Offsets über das aktuelle Ende hinaus ermöglicht, ohne die Kapazität zu erhöhen, und WriteBlob(), das dann um quantum + length (amortisiert) und nicht um offset + length erweitert und Daten nach data + offset kopiert. Wenn offset ≫ extent ist, zielt die Kopie auf Speicher jenseits der Zuweisung ab und erzeugt einen deterministischen Heap-Write bei 64-Bit-Builds. Es sind keine 2⁶⁴-Arithmetik-Überläufe, externe Delegates oder Richtlinieneinstellungen erforderlich. Dies wurde in Version 14.8.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.