Skip to content
OpenAdvisories
Medium WID-SEC-2025-2816 1 CVE

ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 10, 2025 · Updated Feb 3, 2026 · Revision 5 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.

Product

ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann.

Vulnerabilities 1

  • High 7.5
    CVE-2025-66628 Public exploit

    ImageMagick is vulnerable to an Integer Overflow in TIM decoder leading to out of bounds read (32-bit only)

    ImageMagick is a software suite to create, edit, compose, or convert bitmap images. In versions 7.1.2-9 and prior, the TIM (PSX TIM) image parser contains a critical integer overflow vulnerability in its ReadTIMImage function (coders/tim.c). The code reads wi…

    ImageMagick ImageMagick imagemagick imagemagick Debian Ubuntu Alpine NuGet

Revision history

  1. #5

    Neue Updates von openSUSE und SUSE aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von Debian aufgenommen

  4. #2

    Neue Updates von SUSE aufgenommen

  5. #1

    Initiale Fassung

References