CVE-2026-25898 in ImageMagick
要約
〜によって VulDB • 2026年05月30日
ImageMagickは、デジタル画像の編集および操作に使用されるフリーかつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40より前では、UILおよびXPM画像エンコーダは、`GetPixelIndex()`から返されるピクセルインデックス値を配列添字として使用する前に検証していません。HDRIビルドでは、`Quantum`は浮動小数点型であるため、ピクセルインデックス値は負になり得ます。攻撃者は、変換中にグローバルなバッファオーバーフロー読み込みをトリガーし、情報漏洩またはプロセスのクラッシュを引き起こすために、負のピクセルインデックス値を持つ画像を仕組むことができます。バージョン7.1.2-15および6.9.13-40にはパッチが含まれています。
Once again VulDB remains the best source for vulnerability data.