PT-2025-29504

CVE-2025-53014

·

Publicado

2025-07-14

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores a 7.1.2-0 Versões do ImageMagick anteriores a 6.9.13-26
Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Existe um estouro de buffer heap na função InterpretImageFilename devido a um erro off-by-one que causa acesso à memória fora dos limites ao processar strings de formatação contendo sinais de porcentagem consecutivos (%%).
Recomendações: Atualize o ImageMagick para a versão 7.1.2-0 ou posterior. Atualize o ImageMagick para a versão 6.9.13-26 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-HM4X-R5HC-794F
ALT-PU-2025-10960
ALT-PU-2025-11045
CLSA-2026-1777046565
CLSA-2026-1790182513
DLA-4297-1
ECHO-0115-D43C-48CC
JLSEC-2026-916
OESA-2025-1906
OESA-2025-1907
OESA-2025-1908
OESA-2025-1909
OESA-2025-1910
OESA-2025-1911
OPENSUSE-SU-2025:15349-1
SUSE-SU-2025:02510-1
SUSE-SU-2025_02510-1
SUSE-SU-2025:02511-1
SUSE-SU-2025_02511-1
SUSE-SU-2025:02751-1
SUSE-SU-2025_02751-1
SUSE-SU-2025:02801-1
SUSE-SU-2025_02801-1
USN-7728-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾