CVE-2025-57803

ImageMagick rəqəmsal şəkillərin redaktəsi və manipulyasiyası üçün istifadə olunan pulsuz və açıq mənbəli proqram təminatıdır. ImageMagick-in 32-bit versiyasının 6.9.13-28 və 7.1.2-2 versiyalarından əvvəlki nəzərdə tutulmuş versiyalarında, BMP enkoderinin scanline-stride hesablamasında baş verən 32-bitlik tam ədəd daşması (integer overflow), hər sətir yazıcısı 24-bpp şəkilləri üçün hələ də 3 × width baytı göndərərkən bytes_per_line (stride) dəyərini çox kiçik bir qiymətə endirir. Sətir baza göstəricisi (row base pointer) daşan stride dəyərindən istifadə edərək irəliləyir, buna görə də birinci sətir dərhal öz sahəsindən kənara çıxır və hücumçu tərəfindən idarə olunan baytlarla bitişik heap yaddaşına yazılır. Bu, ümumi avtomatik çevirmə boru xətlərində (pipelines) heap korlanması üçün klassik və güclü primitivdir. Bu problem 6.9.13-28 və 7.1.2-2 versiyalarında aradan qaldırılmışdır.