CVE-2025-57803

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 6.9.13-28 e 7.1.2-2

Descrição O ImageMagick é um software livre e de código aberto usado para editar e manipular imagens digitais. Um estouro de inteiro de 32 bits no cálculo do stride da linha de varredura do codificador BMP colapsa bytes per line (stride) para um valor ínfimo, enquanto o gravador por linha ainda emite 3 × largura bytes para imagens de 24 bpp. O ponteiro base da linha avança usando o stride (com estouro), de modo que a primeira linha imediatamente escreve além de seu slot e na memória heap adjacente com bytes controlados pelo atacante. Esta é uma primitiva clássica e poderosa para corrupção de heap em pipelines comuns de conversão automática.

Recomendações Atualize para a versão 6.9.13-28 ou 7.1.2-2 do ImageMagick.