CVE-2025-57807 in ImageMagick
Sumário
de VulDB • 23/05/2026
O ImageMagick é um software livre e de código aberto utilizado para edição e manipulação de imagens digitais. As versões do ImageMagick inferiores à 14.8.2 incluem funções inseguras: SeekBlob(), que permite avançar o deslocamento do fluxo além do final atual sem aumentar a capacidade, e WriteBlob(), que então expande por quantum + length (amortizado) em vez de offset + length, e copia para data + offset. Quando offset ≫ extent, a cópia tem como alvo memória além da alocação, produzindo uma escrita determinística no heap em compilações de 64 bits. Não é necessário wrap de aritmética 2⁶⁴, delegados externos ou configurações de política. Isso foi corrigido na versão 14.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.