CVE-2025-66628

ImageMagick; bitmap görüntüleri oluşturmak, düzenlemek, birleştirmek veya dönüştürmek için kullanılan bir yazılım paketidir. 7.1.2-9 ve önceki sürümlerde, TIM (PSX TIM) görüntü ayrıştırıcısı, ReadTIMImage fonksiyonunda (coders/tim.c) kritik bir tamsayı taşması (integer overflow) zafiyeti içermektedir. Kod, dosya başlığından genişlik ve yükseklik değerlerini (16 bitlik değerler) okur ve taşma kontrolü yapmadan image_size = 2 * width * height hesaplamasını gerçekleştirir. 32 bit sistemlerde (veya size_t'in 32 bit olduğu durumlarda), genişlik ve yükseklik büyük olduğunda (örneğin 65535), bu hesaplama taşma yaparak küçük bir değere dönebilir. Bu durum, AcquireQuantumMemory aracılığıyla küçük bir yığın (heap) tahsisine yol açar ve daha sonra boyutlara dayanan işlemler sınır dışı okuma (out of bounds read) tetikleyebilir. Bu sorun 7.1.2-10 sürümünde düzeltilmiştir.