CVE-2025-55212 in ImageMagick
要約
〜によって VulDB • 2026年06月28日
ImageMagickは、デジタル画像の編集および操作に使用されるフリーかつオープンソースソフトウェアです。バージョン6.9.13-28および7.1.2-2より前では、montageコマンドの`-geometry`オプションに対してコロン（":"）のみを含むジオメトリ文字列を渡すと、GetGeometry()関数が幅/高さを0に設定します。その後、ThumbnailImage()がこれらのゼロ次元で除算を行うため、クラッシュ（SIGFPEまたはabort）が発生し、サービス拒否（DoS）に至ります。この問題はバージョン6.9.13-28および7.1.2-2で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.