Skip to content
OpenAdvisories
Medium WID-SEC-2025-1981 1 CVE

ImageMagick (MagickCore blob): Schwachstelle ermöglicht Codeausführung

Published Sep 4, 2025 · Updated Nov 11, 2026 · Revision 10 · de

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um eine Speicherbeschädigung zu verursachen und möglicherweise beliebigen Code auszuführen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 1

  • Low 3.8
    CVE-2025-57807

    ImageMagick BlobStream Forward-Seek Under-Allocation

    ImageMagick is free and open-source software used for editing and manipulating digital images. ImageMagick versions lower than 14.8.2 include insecure functions: SeekBlob(), which permits advancing the stream offset beyond the current end without increasing c…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu NuGet

Revision history

  1. #10

    Neue Updates von Gentoo aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von openSUSE aufgenommen

  4. #7

    Referenz(en) aufgenommen: SUSE-SU-2025:03616-1

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von Amazon aufgenommen

  7. #4

    Neue Updates von Ubuntu aufgenommen

  8. #3

    Neue Updates von Debian aufgenommen

  9. #2

    Neue Updates von Debian aufgenommen

  10. #1

    Initiale Fassung

References