p PatchFirst

CVE-2025-53015

CVE-2025-53015 · ImageMagick has XMP profile write that triggers hang due to unbounded loop

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-0, infinite lines occur when writing during a specific XMP file conversion command. Version 7.1.2-0 fixes the issue.

CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • imagemagick

    Versiones
    • < 7.1.2-0: Afectada

    Sin corrección publicada

  • imagemagick Debian:13

    Versiones
    • 8:7.1.1.43+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u1

    Actualiza a 8:7.1.1.43+dfsg1-1+deb13u1

  • imagemagick Debian:14

    Versiones
    • 8:7.1.1.43+dfsg1-1
    • 8:7.1.1.46+dfsg1-1
    • 8:7.1.1.47+dfsg1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:7.1.1.47+dfsg1-2

    Actualiza a 8:7.1.1.47+dfsg1-2

Fuentes originales

Comprueba tu servidor →