ImageMagick has heap-buffer-overflow via signed integer overflow in WriteUHDRImage when writing UHDR images with large dimensions
WriteUHDRImage in coders/uhdr.c uses int arithmetic to compute the pixel buffer size. When image dimensions are large, the multiplication overflows 32-bit int, causing an undersized heap allocation followed by an out-of-bounds write. This can crash the process or potentially lead to an out of bounds heap write.
==1575126==ERROR: AddressSanitizer: heap-buffer-overflow on address 0x7fc382ef3820 at pc 0x5560d31f229f bp 0x7ffe865f9530 sp 0x7ffe865f9520
WRITE of size 8 at 0x7fc382ef3820 thread T0
#0 0x5560d31f229e in WriteUHDRImage coders/uhdr.c:807Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| .NET (NuGet) | Magick.NET-Q16-AnyCPU | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-AnyCPU | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-HDRI-x86 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-OpenMP-x86 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q16-x86 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-AnyCPU | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-x64 | < 14.10.3 | 14.10.3 |
| .NET (NuGet) | Magick.NET-Q8-x86 | < 14.10.3 | 14.10.3 |
Odnośniki
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-vhqj-f5cj-9x8h
- https://nvd.nist.gov/vuln/detail/CVE-2026-25794
- https://github.com/ImageMagick/ImageMagick/commit/ffe589df5ff8ce1433daa4ccb0d2a9fadfbe30ed
- https://github.com/ImageMagick/ImageMagick
- https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H- Słabość (CWE)
CWE-122, CWE-190- Platforma
- .NET (NuGet)
- Paczka
Magick.NET-Q16-AnyCPU, Magick.NET-Q16-arm64, Magick.NET-Q16-HDRI-AnyCPU- Ujawniono
- 24.02.2026
- Aktualizacja
- 11.10.2026 11:23
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-vhqj-f5cj-9x8h - CC BY 4.0
Historia podatności: Magick.NET-Q16-HDRI-x86
Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 163
- Pierwsza → ostatnia
- 07.2025 09.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Wysoka 26
- Średnia 98
- Niska 39
Ujawnienia w latach
- 2025: 15
- 2026: 148
-
ImageMagick has heap-buffer-overflow via signed integer overflow in WriteUHDRImage when writing UHDR images with large dimensions ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.