CVE-2025-46393 in ImageMagick

Resumen

por MITRE • 2025-04-23

En el procesamiento de imágenes MIFF multiespectrales en ImageMagick anterior a 7.1.1-44, packet_size se gestiona incorrectamente (relacionado con la representación de todos los canales en un orden arbitrario).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-04-23
• Divulgación: 2025-04-23
• Moderación: aceptado
• Artículo: VDB-306001
• CPE: listo
• CWE: CWE-131 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00393
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46393
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46393/