ImageMagick तक 6.9.13-27/7.1.2-1 GetGeometry width/height सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.9.13-27/7.1.2-1 में पाया गया है। प्रभावित तत्त्व है GetGeometry नामक कार्य। यह तर्क width/height की हेरफेर है, जो सेवा अस्वीकार की ओर ले जाती है।
इस भेद्यता को CVE-2025-55212 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ImageMagick तक 6.9.13-27/7.1.2-1 में पाया गया है। प्रभावित तत्त्व है GetGeometry नामक कार्य। यह तर्क width/height की हेरफेर है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-369 मिलता है। कमजोरी प्रकाशित की गई थी GHSA-fh55-q5pj-pxgw के रूप में. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2025-55212 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 08/08/2025 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1499 के रूप में घोषित करती है.
यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 264432 आईडी वाला एक प्लगइन प्रदान करता है।
6.9.13-28 , 7.1.2-2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। अपडेट किया गया संस्करण github.com पर डाउनलोड के लिए उपलब्ध है। पैच का नाम 5f0bcf986b8b5e90567750d31a37af502b73f2af है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (264432).
प्रभावित
- Debian Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- IGEL OS
- SUSE openSUSE
- Open Source ImageMagick
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://www.imagemagick.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.0VulDB मेटा अस्थायी स्कोर: 3.9
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 3.7
CNA वेक्टर (GitHub_M): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-369 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 264432
Nessus नाम: SUSE SLED15 / SLES15 Security Update : ImageMagick (SUSE-SU-2025:03113-1)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: ImageMagick 6.9.13-28/7.1.2-2
पैच: 5f0bcf986b8b5e90567750d31a37af502b73f2af
समयरेखा
08/08/2025 CVE आरक्षित26/08/2025 सलाह जारी की गई
26/08/2025 VulDB प्रविष्टि बनाई गई
22/11/2025 VulDB अंतिम अद्यतन
स्रोत
उत्पाद: imagemagick.orgसलाह: GHSA-fh55-q5pj-pxgw
स्थिति: पुष्टि की गई
CVE: CVE-2025-55212 (🔒)
GCVE (CVE): GCVE-0-2025-55212
GCVE (VulDB): GCVE-100-321490
CERT Bund: WID-SEC-2025-1906 - ImageMagick: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 26/08/2025 10:18 PMअद्यतनित: 22/11/2025 01:26 AM
परिवर्तन: 26/08/2025 10:18 PM (69), 27/08/2025 01:24 AM (7), 29/08/2025 08:03 PM (1), 11/09/2025 05:14 AM (2), 14/09/2025 07:20 AM (1), 21/09/2025 01:28 PM (1), 06/10/2025 06:40 PM (1), 22/11/2025 01:26 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें