PT-2025-34795

CVE-2025-55212

·

Publicado

2025-08-26

·

Atualizado

2026-10-09

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores a 6.9.13-28 Versões do ImageMagick anteriores a 7.1.2-2
Descrição: O ImageMagick é um software livre e de código aberto usado para editar e manipular imagens digitais. Passar uma string de geometria contendo apenas dois-pontos (":") para a função montage com a opção -geometry faz com que GetGeometry() defina largura/altura como 0. Subsequentemente, ThumbnailImage() divide por essas dimensões zero, provocando uma falha (SIGFPE/abort), resultando em uma negação de serviço.
Recomendações: Atualize o ImageMagick para a versão 6.9.13-28 ou posterior. Atualize o ImageMagick para a versão 7.1.2-2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-FH55-Q5PJ-PXGW
ALT-PU-2025-10960
ALT-PU-2025-11045
CLSA-2026-1777046565
CLSA-2026-1790182513
DLA-4297-1
DSA-5997-1
JLSEC-2026-923
OESA-2025-2193
OESA-2025-2194
OESA-2025-2196
OESA-2025-2197
OESA-2025-2198
OESA-2025-2247
OPENSUSE-SU-2025:15498-1
OPENSUSE-SU-2025:20162-1
SUSE-SU-2025:03113-1
SUSE-SU-2025_03113-1
SUSE-SU-2025:03150-1
SUSE-SU-2025_03150-1
SUSE-SU-2025:03151-1
SUSE-SU-2025_03151-1
SUSE-SU-2025:03152-1
SUSE-SU-2025_03152-1
SUSE-SU-2025:03164-1
SUSE-SU-2025_03164-1
SUSE-SU-2025:21211-1
USN-7756-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾