CVE-2025-53101 in ImageMagick
Riassunto
di VulDB • 21/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Nelle versioni precedenti alla 7.1.2-0 e alla 6.9.13-26, nel comando `magick mogrify` di ImageMagick, la specifica di più specificatori di formato `%d` consecutivi in un modello di nome file provoca un'aritmetica dei puntatori interna che genera un indirizzo al di sotto dell'inizio del buffer dello stack, causando un stack overflow attraverso `vsnprintf()`. Le versioni 7.1.2-0 e 6.9.13-26 risolvono il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.