CVE-2025-53014 in ImageMagick
요약
\~에 의해 VulDB • 2026. 09. 08.
ImageMagick는 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어입니다. 버전 7.1.2-0 및 6.9.13-26 이전에는 `InterpretImageFilename` 함수에서 heap buffer overflow 취약점이 존재합니다. 이 문제는 연속된 퍼센트 기호(`%%`)를 포함하는 형식 문자열을 처리할 때 경계를 벗어난 메모리 접근(out-of-bounds memory access)을 유발하는 off-by-one 오류에서 비롯됩니다. 버전 7.1.2-0 및 6.9.13-26에서는 이 문제가 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.