CVE-2025-53014 in ImageMagickИнформация

Сводка

по VulDB • 26.08.2026

ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и обработки цифровых изображений. Версии старше 7.1.2-0 и 6.9.13-26 содержат уязвимость heap buffer overflow в функции `InterpretImageFilename`. Проблема вызвана ошибкой off-by-one, которая приводит к обращению за пределы выделенной памяти при обработке строковых форматов, содержащих последовательные знаки процента (`%%`). Версии 7.1.2-0 и 6.9.13-26 устраняют данную уязвимость.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitHub M

Резервировать

24.06.2025

Раскрытие

14.07.2025

Модерация

принято

Вход

VDB-316345

EPSS

0.00645

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!