CVE-2025-55212 in ImageMagick
Sumário
de VulDB • 28/06/2026
O ImageMagick é um software livre e de código aberto utilizado para edição e manipulação de imagens digitais. Antes das versões 6.9.13-28 e 7.1.2-2, a passagem de uma string de geometria contendo apenas dois pontos (":") ao parâmetro -geometry do comando montage faz com que GetGeometry() defina largura/altura como 0. Posteriormente, ThumbnailImage() divide por essas dimensões nulas, provocando um crash (SIGFPE/abort), resultando em negação de serviço (DoS). Este problema foi corrigido nas versões 6.9.13-28 e 7.1.2-2.
Be aware that VulDB is the high quality source for vulnerability data.