Skip to content
OpenAdvisories
Medium WID-SEC-2025-1906 3 CVEs

ImageMagick: Mehrere Schwachstellen

Published Aug 25, 2025 · Updated Nov 11, 2026 · Revision 19 · de

Vendor: Debian Vendor: gentoo Vendor: IGEL Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: OS Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, vertrauliche Informationen offenzulegen und andere nicht näher definierte Angriffe durchzuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 3

  • High 7.5
    CVE-2025-55298

    ImageMagick Format String Bug in InterpretImageFilename leads to arbitrary code execution

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to ImageMagick versions 6.9.13-28 and 7.1.2-2, a format string bug vulnerability exists in InterpretImageFilename function where user input is directly passed…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • High 7.5
    CVE-2025-57803

    ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-28 and 7.1.2-2 for ImageMagick's 32-bit build, a 32-bit integer overflow in the BMP encoder’s scanline-stride computation collapses bytes_p…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet
  • Low 3.7
    CVE-2025-55212

    ImageMagick affected by divide-by-zero in ThumbnailImage via montage -geometry ":" leads to crash

    ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-28 and 7.1.2-2, passing a geometry string containing only a colon (":") to montage -geometry leads GetGeometry() to set width/height to 0. …

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet

Revision history

  1. #19

    Neue Updates von Gentoo aufgenommen

  2. #18

    Neue Updates von Oracle Linux aufgenommen

  3. #17

    Neue Updates von Oracle Linux aufgenommen

  4. #16

    Neue Updates von Oracle Linux aufgenommen

  5. #15

    Neue Updates von Oracle Linux aufgenommen

  6. #14

    Neue Updates von SUSE aufgenommen

  7. #13

    Neue Updates von openSUSE aufgenommen

  8. #12

    Neue Updates von Ubuntu aufgenommen

  9. #11

    Neue Updates von Oracle Linux aufgenommen

  10. #10

    Neue Updates von Ubuntu aufgenommen

  11. #9

    Neue Updates von IGEL aufgenommen

  12. #8

    Referenz(en) aufgenommen: RHSA-2025:16313

  13. #7

    Neue Updates von Ubuntu aufgenommen

  14. #6

    Neue Updates von Debian und SUSE aufgenommen

  15. #5

    Neue Updates von SUSE und Debian aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von openSUSE aufgenommen

  18. #2

    Referenz(en) aufgenommen: EUVD-2025-25836, EUVD-2025-25837, EUVD-2025-25815

  19. #1

    Initiale Fassung

References