Media

ImageMagick's failure to limit MVG mutual causes Stack Overflow

  • Publicada: 30.12.2025
  • Actualizado: 11.10.2026 11:23

Summary

Magick fails to check for circular references between two MVGs, leading to a stack overflow.

Details

After reading mvg1 using Magick, the following is displayed:

./magick -limit memory 2GiB -limit map 2GiB -limit disk 0 mvg:L1.mvg out.png
AddressSanitizer:DEADLYSIGNAL
=================================================================
==3564123==ERROR: AddressSanitizer: UNKNOWN SIGNAL on unknown address 0x000000000000 (pc 0x5589549a4458 bp 0x7ffcc61f34a0 sp 0x7ffcc61efdd0 T0)
    #0 0x5589549a4458 in GetImagePixelCache MagickCore/cache.c:1726
    #1 0x5589549b02c1 in QueueAuthenticPixelCacheNexus MagickCore/cache.c:4261
    #2 0x5589549a2f24 in GetAuthenticPixelCacheNexus MagickCore/cache.c:1368
    #3 0x5589549bae98 in GetCacheViewAuthenticPixels MagickCore/cache-view.c:311
    #4 0x558954afb3a5 in DrawPolygonPrimitive._omp_fn.1 MagickCore/draw.c:5172
    #5 0x7f62dd89fa15 in GOMP_parallel (/lib/x86_64-linux-gnu/libgomp.so.1+0x14a15)
    #6 0x558954ae0f41 in DrawPolygonPrimitive MagickCore/draw.c:5156
    #7 0x558954ae5607 in DrawPrimitive MagickCore/draw.c:5875
    #8 0x558954adc72d in RenderMVGContent MagickCore/draw.c:4522
    #9 0x558954adcf67 in DrawImage MagickCore/draw.c:4561
    #10 0x55895496cedb in RenderFreetype MagickCore/annotate.c:2065
    #11 0x55895496702e in RenderType MagickCore/annotate.c:1112
    #12 0x558954963da7 in AnnotateImage MagickCore/annotate.c:544
    #13 0x558954ae4e0a in DrawPrimitive MagickCore/draw.c:5799
    #14 0x558954adc72d in RenderMVGContent MagickCore/draw.c:4522
    #15 0x558954adcf67 in DrawImage MagickCore/draw.c:4561
    #16 0x558954755a46 in ReadMVGImage coders/mvg.c:240
    #17 0x558954a15ecc in ReadImage MagickCore/constitute.c:743
    #18 0x558954ae3c76 in DrawPrimitive MagickCore/draw.c:5705
    #19 0x558954adc72d in RenderMVGContent MagickCore/draw.c:4522
    #20 0x558954adcf67 in DrawImage MagickCore/draw.c:4561
    #21 0x558954755a46 in ReadMVGImage coders/mvg.c:240
    ...

Impact

This is a DoS vulnerability, and any situation that allows reading the mvg file will be affected.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) Magick.NET-Q16-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-x86 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-x86 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-x86 < 14.10.1 14.10.1

Referencias

Puntuación CVSS 4/10
Vector CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Debilidad (CWE)
CWE-674
Plataforma
.NET (NuGet)
Paquete
Magick.NET-Q16-AnyCPU, Magick.NET-Q16-arm64, Magick.NET-Q16-HDRI-AnyCPU
Publicada
30.12.2025
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-7rvh-xqp3-pr8j - CC BY 4.0

Historial de vulnerabilidades: Magick.NET-Q16-HDRI-OpenMP-arm64

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (160) en el archivo
Entradas en total
160
Primera → última
07.2025 09.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Alta 24
  • Media 96
  • Baja 40

Divulgaciones por año

  1. 2025: 14
  2. 2026: 146
Gravedad:
  1. Alta · 7.5 CVE-2026-53460 < 14.14.0 14.14.0
  2. Alta · 7.5 CVE-2026-33901 < 14.12.0 14.12.0
  3. Alta · 7.5 CVE-2026-33908 < 14.12.0 14.12.0
  4. Alta · 7.7 CVE-2026-30929 < 14.10.4 14.10.4
  5. Alta · 7.5 CVE-2026-28691 < 14.10.4 14.10.4
  6. Alta · 7.5 CVE-2026-24485 < 14.10.3 14.10.3
  7. ImageMagick's failure to limit MVG mutual causes Stack Overflow esta entrada
    Media · 4.0 CVE-2025-68950 < 14.10.1 14.10.1
Mostrar más (5) Mostrando 20 de 25

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Suscripción gratuita. Date de baja con un clic en cualquier correo.