CVE-2025-55004
CVE-2025-55004 · ImageMagick: heap-buffer overflow read in MNG magnification with alpha
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.2-1, ImageMagick is vulnerable to heap-buffer overflow read around the handling of images with separate alpha channels when performing image magnification in ReadOneMNGIMage. This can likely be used to leak subsequent memory contents into the output image. This issue has been patched in version 7.1.2-1.
CVSS 7.6 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
imagemagick
- Versiones
- < 7.1.2-1: Afectada
Sin corrección publicada
imagemagick Debian:13
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1+deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:7.1.1.43+dfsg1-1+deb13u2
Actualiza a 8:7.1.1.43+dfsg1-1+deb13u2
imagemagick Debian:14
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:7.1.2.1+dfsg1-1
Actualiza a 8:7.1.2.1+dfsg1-1
imagemagick Ubuntu:25.10
- Versiones
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1ubuntu1
- 8:7.1.1.43+dfsg1-1ubuntu2
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.3+dfsg1-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada