CVE-2025-53014 in ImageMagick
Tóm tắt
Bởi VulDB • 16/06/2026
ImageMagick là phần mềm miễn phí và mã nguồn mở được sử dụng để chỉnh sửa và thao tác với hình ảnh kỹ thuật số. Các phiên bản trước 7.1.2-0 và 6.9.13-26 có lỗi tràn bộ đệm heap (heap buffer overflow) trong hàm `InterpretImageFilename`. Lỗi này bắt nguồn từ lỗi off-by-one, gây ra truy cập bộ nhớ ngoài vùng cho phép (out-of-bounds memory access) khi xử lý các chuỗi định dạng chứa các dấu phần trăm liên tiếp (`%%`). Các phiên bản 7.1.2-0 và 6.9.13-26 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.