CVE-2025-27795 in GraphicsMagick

Resumen

por MITRE • 2025-03-07

ReadJXLImage en JXL en GraphicsMagick antes de 1.3.46 carece de los límites de recursos de dimensión de imagen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-03-07
• Divulgación: 2025-03-07
• Moderación: aceptado
• Artículo: VDB-298897
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00431
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27795
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27795/