CVE-2025-55212 in ImageMagick
요약
\~에 의해 VulDB • 2026. 06. 28.
ImageMagick는 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어입니다. 버전 6.9.13-28 및 7.1.2-2 이전에서는 콜론(":")만으로 구성된 기하학 문자열을 montage -geometry에 전달하면 GetGeometry()가 너비/높이를 0으로 설정합니다. 이후 ThumbnailImage()에서 이러한 0 차원으로 나누어지는 과정에서 충돌(SIGFPE/abort)이 발생하여 서비스 거부(Denial of Service, DoS)로 이어집니다. 이 문제는 버전 6.9.13-28 및 7.1.2-2에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.