CVE-2025-62594

إصدارات ImageMagick الأقدم من 7.1.2-8

يحتوي ImageMagick على ثغرات في دالة CLAHEImage تتعلق بانخفاض القيمة (underflow) للأعداد الصحيحة غير الموقعة والقسمة على الصفر. عندما تكون عرض أو ارتفاع المربع (tile) صفرًا، يحدث انخفاض في القيمة غير موقعة أثناء العمليات الحسابية للمؤشرات، مما قد يؤدي إلى الوصول إلى الذاكرة خارج الحدود. بالإضافة إلى ذلك، قد تتسبب القسمة على الصفر في حدوث أعطال فورية. يمكن استغلال هذه المشكلات عن طريق تحديد مربعات دقيقة بقيمة صفر (على سبيل المثال، باستخدام خيار واجهة سطر الأوامر clahe 0x0!) أو من خلال الاستنتاج التلقائي للمربعات مع الصور الصغيرة جدًّا. التأثير الرئيسي هو رفض الخدمة، مما يؤدي إلى حدوث أعطال أو استنفاد الموارد. وعلى الرغم من إمكانية حدوث تلف في الذاكرة، إلا أنه لم يتم إثبات إمكانية تنفيذ التعليمات البرمجية بشكل موثوق. يوجد الكود المعرض للخطر في MagickCore/enhance.c في السطرين 609 و669. يمكن استغلال هذه الثغرة عبر واجهة سطر الأوامر أو واجهة برمجة التطبيقات (API).

قم بتحديث ImageMagick إلى الإصدار 7.1.2-8 أو أحدث.