CVE-2025-57807

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores à 14.8.2

Descrição O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. O software inclui funções inseguras: SeekBlob(), que permite avançar o offset do fluxo além do final atual sem aumentar a capacidade, e WriteBlob(), que expande por quantum + comprimento em vez de offset + comprimento, e copia para dados + offset. Quando o offset é significativamente maior que a extensão, a cópia tem como alvo a memória além da alocação, resultando em uma escrita no heap em compilações de 64 bits. Isso não requer transbordamento aritmético de 2⁶⁴, delegates externos ou configurações de política.

Recomendações Atualize para a versão 14.8.2 ou posterior.