CVE-2025-57803

ImageMagick, dijital görüntülerin düzenlenmesi ve işlenmesi için kullanılan ücretsiz ve açık kaynaklı bir yazılımdır. ImageMagick'in 32 bit sürümü için 6.9.13-28 ve 7.1.2-2 versiyonlarından önce, BMP kodlayıcısının tarama satırı adımı (scanline-stride) hesaplamasındaki 32 bitlik bir tamsayı taşması (integer overflow), satır başına yazıcı hala 24-bpp görüntüler için 3 × genişlik bayt gönderirken bytes_per_line (stride) değerini çok küçük bir değere düşürür. Satır taban işaretçisi (row base pointer), taşmış olan adım değeri kullanılarak ilerler; bu nedenle ilk satır hemen kendi alanının dışına çıkarak saldırgan tarafından kontrol edilen baytlarla komşu yığın (heap) belleğine yazar. Bu durum, yaygın otomatik dönüştürme hatlarında yığın bozulması (heap corruption) için klasik ve güçlü bir primitiftir. Bu sorun 6.9.13-28 ve 7.1.2-2 versiyonlarında düzeltilmiştir.