ImageMagick: Stack buffer overflow in FTXT reader via oversized integer field
Summary
A stack-based buffer overflow exists in the ImageMagick FTXT image reader. A crafted FTXT file can cause out-of-bounds writes on the stack, leading to a crash.
=================================================================
==3537074==ERROR: AddressSanitizer: stack-buffer-overflow on address 0x7ffee4850ef0 at pc 0x5607c408fb33 bp 0x7ffee484fe50 sp 0x7ffee484fe40
WRITE of size 1 at 0x7ffee4850ef0 thread T0Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| .NET (NuGet) | agick.NET-Q8-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-AnyCPU | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-AnyCPU | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-x86 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-OpenMP-x86 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-x86 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-AnyCPU | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-x86 | < 14.10.3 | 14.10.3 |
Verweise
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-72hf-fj62-w6j4
- https://nvd.nist.gov/vuln/detail/CVE-2026-25967
- https://github.com/ImageMagick/ImageMagick/commit/9afe96cc325da1e4349fbd7418675af2f8708c10
- https://github.com/ImageMagick/ImageMagick
- https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3
- CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H- Schwäche (CWE)
CWE-121- Plattform
- .NET (NuGet)
- Paket
agick.NET-Q8-x64, Magick.NET-Q16-AnyCPU, Magick.NET-Q16-arm64- Veröffentlicht
- 24.02.2026
- Aktualisiert
- 11.10.2026 11:23
Quellen und Lizenzen
OSV / GitHub Advisory Database - GHSA-72hf-fj62-w6j4 - CC BY 4.0
Schwachstellenhistorie: agick.NET-Q8-x64
Alle veröffentlichten Schwachstellen dieses Pakets (.NET (NuGet)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
Dies ist die einzige bekannte Schwachstelle dieses Pakets.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.