CVE-2025-66628

ImageMagick bitxəritəli şəkilləri yaratmaq, redaktə etmək, tərtib etmək və ya çevirmək üçün proqram təminatı dəstidir. 7.1.2-9 və daha əvvəlki versiyalarda, TIM (PSX TIM) şəkil analizatorunun ReadTIMImage funksiyasında (coders/tim.c) kritik tam ədəd daşması (integer overflow) zəifliyi mövcuddur. Kod fayl başlığından eni və hündürlüyü (16-bit dəyərlər) oxuyur və daşma yoxlamasını aparmadan image_size = 2 * width * height hesablamasını yerinə yetirir. 32-bit sistemlərdə (və ya size_t 32-bit olduqda), en və hündürlük böyük olduqda (məsələn, 65535), bu hesablama daşa bilər və kiçik bir dəyərə çevrilə bilər. Bu, AcquireQuantumMemory vasitəsilə kiçik həcmdə heap ayırılmasına səbəb olur və sonrakı ölçülərə əsaslanan əməliyyatlar sərhədlərdən kənar oxumaya (out of bounds read) yol aça bilir. Bu problem 7.1.2-10 versiyasında düzəldilmişdir.