CVE-2026-25967
ImageMagick has stack buffer overflow in FTXT reader via oversized integer field
概要
ImageMagick has stack buffer overflow in FTXT reader via oversized integer field
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.2-15, a stack-based buffer overflow exists in the ImageMagick FTXT image reader. A crafted FTXT file can cause out-of-bounds writes on the stack, leading to a crash. Version 7.1.2-15 contains a patch.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-25967 imagemagick 修正版: 8:7.1.1.43+dfsg1-1+deb13u6
- Ubuntu UBUNTU-CVE-2026-25967 imagemagick
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov