CVE-2025-66628

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões 7.1.2-9 e anteriores

Descrição O ImageMagick é uma suíte de software utilizada para criação, edição, composição e conversão de imagens. Um overflow de inteiro crítico existe na função ReadTIMImage (coders/tim.c) do analisador de imagens TIM (PSX TIM) nas versões afetadas. O problema ocorre porque o código calcula image size como 2 * width * height sem verificações de overflow, onde width e height são lidos do cabeçalho do arquivo como valores de 16 bits. Em sistemas de 32 bits, este cálculo pode sofrer overflow se width e height forem grandes, resultando em uma alocação de heap pequena e subsequentes operações de leitura fora dos limites.

Recomendações Atualize para a versão 7.1.2-10 ou posterior.