Kritische Sicherheitslücke in ImageMagick-BMP-Encoder (CVE-2025-57803)

In ImageMagick wurde die schwerwiegende Sicherheitslücke CVE-2025-57803 entdeckt, die ausschließlich 32-Bit-Builds betrifft. Ursache ist ein Integer Overflow in der Berechnung der BMP-Scanline-Strides (Funktion WriteBMPImage), der zu einem Heap Buffer Overflow führen kann.

Angreifer können durch speziell präparierte Bilddateien beim Konvertieren ins BMP-Format kontrollierte Daten außerhalb des zugewiesenen Speichers schreiben. Dies eröffnet die Möglichkeit für Heap-Korruption, Abstürze oder sogar Remote Code Execution in typischen Upload- und Thumbnail-Pipelines.

  • Betroffene Versionen: < 7.1.2-2 und < 6.9.13-28 (32-Bit)
  • Sichere Versionen: 7.1.2-2 und 6.9.13-28
  • Schweregrad: Kritisch (CVSS bis 9.8)
  • CVE: CVE-2025-57803

Administratoren sollten dringend auf die gepatchten Versionen aktualisieren. 64-Bit-Builds sind von diesem spezifischen Overflow nicht betroffen, sollten aber ebenfalls aktualisiert werden, um künftige Risiken zu vermeiden.

Empfehlung: Systeme auf 64-Bit-Builds umstellen und Updates sofort einspielen.

Tags :

Related Posts

Kritische Sicherheitslücken in NetScaler ADC und NetScaler Gateway

Citrix (Cloud Software Group) hat ein Security Bulletin zu drei schwerwiegenden Schwachstellen in NetScaler ADC und NetScaler Gateway veröffentlicht: CVE-2025-7775, CVE-2025-7776 und CVE-2025-8424.

Read More

Kritische Schwachstelle in FortiWeb (CVE-2025-52970)

In mehreren Versionen von Fortinet FortiWeb wurde eine kritische Sicherheitslücke entdeckt. Ursache ist eine fehlerhafte Parameterverarbeitung, die es einem unauthentifizierten, entfernten Angreifer ermöglicht, mit speziell präparierten Requests Administratorrechte zu erlangen – vorausgesetzt, er verfügt über bestimmte nicht-öffentliche Informationen zum Gerät und Zielnutzer.

Read More

Möglicher PayPal-Datenleck betrifft Millionen Nutzer

Ein Bedrohungsakteur mit dem Namen „Chucky_BF“ behauptete am 16.8.25 in einem Untergrundforum, Zugangsdaten von 15,8 Millionen PayPal-Konten zu verkaufen. Die angeblich geleakte Datenbank umfasst:

Read More