Mittel

ImageMagick's failure to limit MVG mutual causes Stack Overflow

  • Veröffentlicht: 30.12.2025
  • Aktualisiert: 11.10.2026 11:23

Summary

Magick fails to check for circular references between two MVGs, leading to a stack overflow.

Details

After reading mvg1 using Magick, the following is displayed:

./magick -limit memory 2GiB -limit map 2GiB -limit disk 0 mvg:L1.mvg out.png
AddressSanitizer:DEADLYSIGNAL
=================================================================
==3564123==ERROR: AddressSanitizer: UNKNOWN SIGNAL on unknown address 0x000000000000 (pc 0x5589549a4458 bp 0x7ffcc61f34a0 sp 0x7ffcc61efdd0 T0)
    #0 0x5589549a4458 in GetImagePixelCache MagickCore/cache.c:1726
    #1 0x5589549b02c1 in QueueAuthenticPixelCacheNexus MagickCore/cache.c:4261
    #2 0x5589549a2f24 in GetAuthenticPixelCacheNexus MagickCore/cache.c:1368
    #3 0x5589549bae98 in GetCacheViewAuthenticPixels MagickCore/cache-view.c:311
    #4 0x558954afb3a5 in DrawPolygonPrimitive._omp_fn.1 MagickCore/draw.c:5172
    #5 0x7f62dd89fa15 in GOMP_parallel (/lib/x86_64-linux-gnu/libgomp.so.1+0x14a15)
    #6 0x558954ae0f41 in DrawPolygonPrimitive MagickCore/draw.c:5156
    #7 0x558954ae5607 in DrawPrimitive MagickCore/draw.c:5875
    #8 0x558954adc72d in RenderMVGContent MagickCore/draw.c:4522
    #9 0x558954adcf67 in DrawImage MagickCore/draw.c:4561
    #10 0x55895496cedb in RenderFreetype MagickCore/annotate.c:2065
    #11 0x55895496702e in RenderType MagickCore/annotate.c:1112
    #12 0x558954963da7 in AnnotateImage MagickCore/annotate.c:544
    #13 0x558954ae4e0a in DrawPrimitive MagickCore/draw.c:5799
    #14 0x558954adc72d in RenderMVGContent MagickCore/draw.c:4522
    #15 0x558954adcf67 in DrawImage MagickCore/draw.c:4561
    #16 0x558954755a46 in ReadMVGImage coders/mvg.c:240
    #17 0x558954a15ecc in ReadImage MagickCore/constitute.c:743
    #18 0x558954ae3c76 in DrawPrimitive MagickCore/draw.c:5705
    #19 0x558954adc72d in RenderMVGContent MagickCore/draw.c:4522
    #20 0x558954adcf67 in DrawImage MagickCore/draw.c:4561
    #21 0x558954755a46 in ReadMVGImage coders/mvg.c:240
    ...

Impact

This is a DoS vulnerability, and any situation that allows reading the mvg file will be affected.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
.NET (NuGet) Magick.NET-Q16-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-HDRI-x86 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q16-x86 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-AnyCPU < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-OpenMP-arm64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-OpenMP-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-x64 < 14.10.1 14.10.1
.NET (NuGet) Magick.NET-Q8-x86 < 14.10.1 14.10.1

Verweise

CVSS-Wert 4/10
CVSS-Vektor
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Schwäche (CWE)
CWE-674
Plattform
.NET (NuGet)
Paket
Magick.NET-Q16-AnyCPU, Magick.NET-Q16-arm64, Magick.NET-Q16-HDRI-AnyCPU
Veröffentlicht
30.12.2025
Aktualisiert
11.10.2026 11:23

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-7rvh-xqp3-pr8j - CC BY 4.0

Schwachstellenhistorie: Magick.NET-Q16-HDRI-OpenMP-arm64

Alle veröffentlichten Schwachstellen dieses Pakets (.NET (NuGet)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (160) im Archiv
Einträge insgesamt
160
Erste → letzte
07.2025 09.2026
Ohne Fix
1
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Hoch 24
  • Mittel 96
  • Niedrig 40

Veröffentlichungen pro Jahr

  1. 2025: 14
  2. 2026: 146
Schweregrad:
  1. Hoch · 7.5 CVE-2026-53460 < 14.14.0 14.14.0
  2. Hoch · 7.5 CVE-2026-33901 < 14.12.0 14.12.0
  3. Hoch · 7.5 CVE-2026-33908 < 14.12.0 14.12.0
  4. Hoch · 7.7 CVE-2026-30929 < 14.10.4 14.10.4
  5. Hoch · 7.5 CVE-2026-28691 < 14.10.4 14.10.4
  6. Hoch · 7.5 CVE-2026-24485 < 14.10.3 14.10.3
  7. ImageMagick's failure to limit MVG mutual causes Stack Overflow dieser Eintrag
    Mittel · 4.0 CVE-2025-68950 < 14.10.1 14.10.1
Mehr anzeigen (5) 20 von 25 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.