CVE-2025-66628

总结

ImageMagick 是一套用于创建、编辑、合成或转换位图图像的软件套件。在 7.1.2-9 及更早版本中，TIM（PSX TIM）图像解析器的 ReadTIMImage 函数（coders/tim.c）包含一个严重的整数溢出漏洞。该代码从文件头读取宽度和高度（16 位值），并计算 `image_size = 2 * width * height`，但未检查溢出。在 32 位系统上（或 size_t 为 32 位的情况下），如果宽度和高度很大（例如 65535），此计算可能会溢出，回绕为一个较小的值。这会导致通过 AcquireQuantumMemory 进行较小的堆分配，后续依赖这些尺寸的操作可能触发越界读取。该问题已在 7.1.2-10 版本中修复。

• CVE-2025-66628研究

  CVE-2025-66628的技术分析，ImageMagick的TIM解析器中的整数溢出导致越界读取，包含根本原因、利用步骤和修复指导。