PT-2025-42625
CVE-2025-62171
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-7 و6.9.13-32
الوصف
ImageMagick عبارة عن مجموعة برامج لعرض وتحويل وتحرير ملفات الصور النقطية. يوجد تجاوز سعة عدد صحيح في وحدة فك ترميز BMP في الأنظمة ذات 32 بت في الإصدارات الأقدم من 7.1.2-7 و6.9.13-32. تحدث المشكلة في ملف
coders/bmp.c عند حساب قيمة الامتداد بضرب أعمدة الصورة في عدد البتات لكل بكسل. يمكن لملف BMP ضار ذي أبعاد محددة أن يتسبب في حدوث تجاوز في هذه العملية الحسابية، مما يؤدي إلى إرجاع القيمة إلى الصفر. ولا تعمل آلية التحقق من تجاوز السعة بشكل فعال، لأنها موضوعة بعد حدوث التجاوز. يمكن لملف BMP مُعدّل بحجم 58 بايت وعرض 536.870.912 و32 بت لكل بكسل أن يؤدي إلى حدوث تجاوز السعة، مما ينتج عنه حساب قيمة bytes per line تساوي صفرًا. يؤثر هذا على إصدارات ImageMagick ذات 32 بت التي تم فيها زيادة حدود الموارد الخاصة بالعرض والارتفاع والمساحة يدويًّا عن قيمها الافتراضية. أما الأنظمة ذات 64 بت والأنظمة التي تستخدم حدود الموارد القياسية فهي غير معرضة لهذا الخطر.التوصيات
قم بالتحديث إلى الإصدار 7.1.2-7 أو أحدث من ImageMagick.
قم بالتحديث إلى الإصدار 6.9.13-32 أو أحدث من ImageMagick.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾