CVE-2025-53101 in ImageMagick
요약
\~에 의해 VulDB • 2026. 06. 12.
ImageMagick는 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어입니다. 버전 7.1.2-0 및 6.9.13-26 이전의 ImageMagick에서 `magick mogrify` 명령어는 파일명 템플릿에 여러 개의 연속된 `%d` 형식 지정자를 지정하면 내부 포인터 산술이 스택 버퍼 시작 주소보다 낮은 주소를 생성하여, `vsnprintf()`를 통해 스택 오버플로우가 발생합니다. 버전 7.1.2-0 및 6.9.13-26에서 해당 문제가 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.