CVE-2025-57807 in ImageMagick
要約
〜によって VulDB • 2026年05月23日
ImageMagickは、デジタル画像の編集および操作に使用されるフリーかつオープンソースのソフトウェアです。バージョン14.8.2より前のImageMagickには、以下の安全でない関数が含まれています。SeekBlob()は、容量を増やすことなくストリームオフセットを現在の末尾より先に進めることを許可します。WriteBlob()は、その後、オフセット+長さではなく量子+長さ（アモルタイズド）で拡張し、データ+オフセットにコピーを実行します。オフセットがextentを大幅に超える場合、コピー先は割り当てられたメモリ領域を超えたメモリを指し、64ビットビルドにおいて決定論的なヒープ書き込みを引き起こします。2^64算術のラップ、外部デレゲート、またはポリシー設定は必要ありません。この問題はバージョン14.8.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.