CVE-2025-53014 in ImageMagick
Resumen
por VulDB • 2026-09-08
ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Las versiones anteriores a la 7.1.2-0 y la 6.9.13-26 presentan una vulnerabilidad de heap buffer overflow en la función `InterpretImageFilename`. El problema se debe a un error off-by-one que provoca un acceso fuera de límites (out-of-bounds) a la memoria al procesar cadenas de formato que contienen signos de porcentaje consecutivos (`%%`). Las versiones 7.1.2-0 y 6.9.13-26 corrigen esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.