CVE-2025-66628
ImageMagick TIM डिकोडर में Integer Overflow भेद्यता के प्रति संवेदनशील है, जिससे आउट-ऑफ-बाउंड्स रीड हो सकती है (केवल 32-बिट)
- प्रकाशित
- 10 दिस॰ 2025
- अद्यतन
- 11 दिस॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 42.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ImageMagick एक सॉफ्टवेयर सूट है जो बिटमैप छवियों को बनाने, संपादित करने, संयोजित करने या परिवर्तित करने के लिए उपयोग किया जाता है। संस्करण 7.1.2-9 और उससे पहले के संस्करणों में, TIM (PSX TIM) छवि पार्सर में इसके ReadTIMImage फ़ंक्शन (coders/tim.c) में एक गंभीर पूर्णांक अतिप्रवाह (integer overflow) भेद्यता शामिल है। कोड फ़ाइल हेडर से चौड़ाई और ऊँचाई (16-बिट मान) पढ़ता है और अतिप्रवाह की जाँच किए बिना image_size = 2 * width * height की गणना करता है। 32-बिट सिस्टम पर (या जहाँ size_t 32-बिट है), यह गणना अतिप्रवाहित हो सकती है यदि चौड़ाई और ऊँचाई बड़ी हैं (जैसे, 65535), जिससे यह एक छोटे मान में लपेट जाती है। इसके परिणामस्वरूप AcquireQuantumMemory के माध्यम से एक छोटा हीप आवंटन (heap allocation) होता है, और आयामों पर निर्भर बाद के संचालन सीमा से बाहर पठन (out of bounds read) को ट्रिगर कर सकते हैं। यह समस्या संस्करण 7.1.2-10 में ठीक कर दी गई है।
स्रोत
- CVE-2025-66628अनुसंधान
CVE-2025-66628 का तकनीकी विश्लेषण, ImageMagick के TIM पार्सर में एक पूर्णांक अतिप्रवाह जो सीमा-से-बाहर रीड की ओर ले जाता है, जिसमें मूल कारण, शोषण चरण और उपचार मार्गदर्शन शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।