Skip to content
OpenAdvisories
Medium WID-SEC-2025-1537 4 CVEs

ImageMagick: Mehrere Schwachstellen

Published Jul 13, 2025 · Updated Sep 10, 2025 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Code auszuführen, einen Denial of Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 4

  • High 7.5
    CVE-2025-53015

    ImageMagick has XMP profile write that triggers hang due to unbounded loop

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-0, infinite lines occur when writing during a specific XMP file conversion command. Version 7.1.2-0 fixes the issue.

    ImageMagick ImageMagick imagemagick magick.net-q16-anycpu Debian NuGet
  • High 7.4
    CVE-2025-53101

    ImageMagick has Stack Buffer Overflow in image.c

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-0 and 6.9.13-26, in ImageMagick's `magick mogrify` command, specifying multiple consecutive `%d` format specifiers in a filename template…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Low 3.7
    CVE-2025-53014

    ImageMagick has Heap Buffer Overflow in InterpretImageFilename

    ImageMagick is free and open-source software used for editing and manipulating digital images. Versions prior to 7.1.2-0 and 6.9.13-26 have a heap buffer overflow in the `InterpretImageFilename` function. The issue stems from an off-by-one error that causes o…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Low 3.7
    CVE-2025-53019

    ImageMagick has Memory Leak in magick stream

    ImageMagick is free and open-source software used for editing and manipulating digital images. In versions prior to 7.1.2-0 and 6.9.13-26, in ImageMagick's `magick stream` command, specifying multiple consecutive `%d` format specifiers in a filename template …

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet

Revision history

  1. #9

    Neue Updates von Debian aufgenommen

  2. #8

    Neue Updates von Ubuntu aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von Amazon aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2025-21388, EUVD-2025-21380, EUVD-2025-21390, EUVD-2025-21389

  9. #1

    Initiale Fassung

References