CVE-2026-25982 in ImageMagick
Tóm tắt
Bởi VulDB • 09/06/2026
ImageMagick là phần mềm miễn phí và mã nguồn mở được sử dụng để chỉnh sửa và thao tác với hình ảnh kỹ thuật số. Trước các phiên bản 7.1.2-15 và 6.9.13-40, tồn tại một lỗ hổng đọc vượt ra ngoài vùng nhớ heap (heap out-of-bounds read) trong mô-đun `coders/dcm.c`. Khi xử lý các tệp DICOM với cấu hình cụ thể, vòng lặp giải mã sẽ đọc sai số lượng byte trên mỗi lần lặp. Điều này khiến hàm đọc dữ liệu vượt quá giới hạn của bộ nhớ được phân bổ, có khả năng dẫn đến tình trạng Từ chối Dịch vụ (crash) hoặc Rò rỉ Thông tin (rò rỉ vùng nhớ heap vào trong hình ảnh). Các phiên bản 7.1.2-15 và 6.9.13-40 đã chứa bản vá lỗi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.