https://blog.qife122.com/tags/imagemagick/ Recent content in Imagemagick on 办公AI智能小助手 Hugo zh-cn qife Sat, 10 Jan 2026 18:49:45 +0800 https://blog.qife122.com/p/imagemagick-tim-%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%9032%E4%BD%8D%E7%B3%BB%E7%BB%9F%E4%B8%8B%E7%9A%84%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E9%A3%8E%E9%99%A9/ Sat, 10 Jan 2026 18:49:45 +0800 https://blog.qife122.com/p/imagemagick-tim-%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%9032%E4%BD%8D%E7%B3%BB%E7%BB%9F%E4%B8%8B%E7%9A%84%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E9%A3%8E%E9%99%A9/ <h1 id="imagemagick-易受tim解码器中整数溢出的攻击导致越界读取仅限32位系统">ImageMagick 易受TIM解码器中整数溢出的攻击，导致越界读取（仅限32位系统）</h1> <h2 id="漏洞详情">漏洞详情</h2> <p>ImageMagick 的 TIM（PSX TIM）图像解析器中存在一个关键的整数溢出漏洞，位于 <code>ReadTIMImage</code> 函数（文件：coders/tim.c）。代码从文件头读取宽度和高度（16位值），并在不检查溢出的情况下计算 <code>image_size = 2 * width * height</code>。</p> https://blog.qife122.com/p/imagemagick-bmp-%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E-cve-2025-62171-%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sat, 10 Jan 2026 18:23:28 +0800 https://blog.qife122.com/p/imagemagick-bmp-%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E-cve-2025-62171-%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="漏洞摘要">漏洞摘要</h1> <p>CVE-2025-62171是ImageMagick图像处理库中BMP解码器（<code>ReadBMP</code>）的一个整数溢出漏洞。虽然早期漏洞CVE-2025-57803声称已在ImageMagick 7.1.2-2中修复，但该补丁并不完整且无效。截至最新版本7.1.2-5，该漏洞仍然存在，攻击者可通过一个恶意构造的58字节BMP文件触发AddressSanitizer崩溃，导致拒绝服务（DoS）。</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-62171%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Mon, 05 Jan 2026 13:08:00 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-62171%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h3 id="漏洞概述">漏洞概述</h3> <p><strong>CVE ID</strong>: CVE-2025-62171 <strong>严重等级</strong>: 中危（CVSS 3.1评分：4.4 / 10） <strong>影响组件</strong>: ImageMagick的BMP解码器（<code>coders/bmp.c</code>） <strong>根本原因</strong>: 整数溢出（CWE-190: Integer Overflow or Wraparound） 该漏洞是早期CVE-2025-57803的不完整修复所导致的。虽然补丁增加了溢出检查函数<code>BMPOverflowCheck()</code>，但将其放置在了溢出发生之后，导致检查无效。攻击者可利用此漏洞，在特定的32位系统上造成拒绝服务（DoS）。</p> https://blog.qife122.com/p/imagemagick-%E5%AD%97%E4%BD%93%E5%AE%B6%E6%97%8F%E6%B8%85%E7%90%86%E6%BC%8F%E6%B4%9Ecve-2025-65955-%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Mon, 05 Jan 2026 00:08:42 +0800 https://blog.qife122.com/p/imagemagick-%E5%AD%97%E4%BD%93%E5%AE%B6%E6%97%8F%E6%B8%85%E7%90%86%E6%BC%8F%E6%B4%9Ecve-2025-65955-%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h3 id="漏洞摘要">漏洞摘要</h3> <p><strong>CVE-2025-65955</strong> 是 ImageMagick 图像处理库中一个中等级别的安全漏洞，存在于其 Magick++ C++ API 层。具体来说，当 <code>Options::fontFamily</code> 方法被传入一个空字符串时，会触发释放后使用或双重释放的风险，可能导致应用程序崩溃或堆内存损坏。</p> https://blog.qife122.com/p/imagemagick-bmp-%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Sun, 04 Jan 2026 07:07:41 +0800 https://blog.qife122.com/p/imagemagick-bmp-%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="imagemagick-在-bmp-解码器readbmp中存在整数溢出--cve-2025-62171--github-advisory-database--github">ImageMagick 在 BMP 解码器（ReadBMP）中存在整数溢出 · CVE-2025-62171 · GitHub Advisory Database · GitHub</h1> <p>CVE-2025-62171</p> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>摘要</strong> CVE-2025-57803 声称已在 ImageMagick 7.1.2-2 中修复，但该修复不完整且无效。最新版本 7.1.2-5 仍易受相同的整数溢出攻击。该补丁添加了 <code>BMPOverflowCheck()</code> 函数，但将其放置在溢出发生之后，导致其无效。一个仅 58 字节的恶意 BMP 文件即可触发 AddressSanitizer 崩溃并导致拒绝服务（DoS）。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%AF%BC%E8%87%B4%E8%B6%8A%E7%95%8C%E6%8C%87%E9%92%88%E8%BF%90%E7%AE%97%E5%8F%8A%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Fri, 02 Jan 2026 04:59:14 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%AF%BC%E8%87%B4%E8%B6%8A%E7%95%8C%E6%8C%87%E9%92%88%E8%BF%90%E7%AE%97%E5%8F%8A%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h1 id="imagemagick-clahe--unsigned-underflow-and-division-by-zero-lead-to-oob-pointer-arithmetic-and-process-crash-dos--cve-2025-62594">ImageMagick CLAHE : Unsigned underflow and division-by-zero lead to OOB pointer arithmetic and process crash (DoS) · CVE-2025-62594</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>摘要</strong> CLAHE 实现中的一个根本原因——分块宽度/高度变为零——导致了两种不同但相关的危险行为。漏洞存在于 ImageMagick 的 MagickCore/enhance.c 文件的 CLAHEImage() 函数中。</p> https://blog.qife122.com/p/imagemagick%E4%B8%ADoptionsfontfamily%E5%AD%98%E5%9C%A8%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E9%A3%8E%E9%99%A9%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 30 Dec 2025 16:41:20 +0800 https://blog.qife122.com/p/imagemagick%E4%B8%ADoptionsfontfamily%E5%AD%98%E5%9C%A8%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E9%A3%8E%E9%99%A9%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="已撤销的公告imagemagick的optionsfontfamily在清空字体家族时存在释放后使用双重释放风险--cve-2025-65955">已撤销的公告：ImageMagick的Options::fontFamily在清空字体家族时存在释放后使用/双重释放风险 · CVE-2025-65955</h1> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="受影响的包及版本">受影响的包及版本</h3> <p><strong>NuGet包</strong>：</p> <ul> <li>Magick.NET-Q16-AnyCPU</li> <li>Magick.NET-Q16-HDRI-AnyCPU</li> <li>Magick.NET-Q16-HDRI-OpenMP-arm64</li> <li>Magick.NET-Q16-HDRI-OpenMP-x64</li> <li>Magick.NET-Q16-HDRI-arm64</li> <li>Magick.NET-Q16-HDRI-x64</li> <li>Magick.NET-Q16-HDRI-x86</li> <li>Magick.NET-Q16-OpenMP-arm64</li> <li>Magick.NET-Q16-OpenMP-x64</li> <li>Magick.NET-Q16-arm64</li> <li>Magick.NET-Q16-x64</li> <li>Magick.NET-Q16-x86</li> <li>Magick.NET-Q8-AnyCPU</li> <li>Magick.NET-Q8-OpenMP-arm64</li> <li>Magick.NET-Q8-OpenMP-x64</li> <li>Magick.NET-Q8-arm64</li> <li>Magick.NET-Q8-x64</li> <li>Magick.NET-Q8-x86</li> </ul> <p><strong>受影响版本</strong>：所有&lt;= 14.9.1的版本 <strong>已修复版本</strong>：无</p> <h2 id="公告状态">公告状态</h2> <p><strong>已撤销</strong>：此公告于2025年12月11日被撤销，因为它不影响ImageMagick项目的NuGet包。</p> https://blog.qife122.com/p/imagemagick%E5%AD%97%E4%BD%93%E5%AE%B6%E6%97%8F%E5%A4%84%E7%90%86%E5%AD%98%E5%9C%A8%E9%AB%98%E5%8D%B1%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E6%BC%8F%E6%B4%9E/ Tue, 30 Dec 2025 10:57:22 +0800 https://blog.qife122.com/p/imagemagick%E5%AD%97%E4%BD%93%E5%AE%B6%E6%97%8F%E5%A4%84%E7%90%86%E5%AD%98%E5%9C%A8%E9%AB%98%E5%8D%B1%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E6%BC%8F%E6%B4%9E/ <h1 id="withdrawn-advisory-imagemagick-has-a-use-after-freedouble-free-risk-in-optionsfontfamily-when-clearing-family--cve-2025-65955--github-advisory-database--github">Withdrawn Advisory: ImageMagick has a use-after-free/double-free risk in Options::fontFamily when clearing family · CVE-2025-65955 · GitHub Advisory Database · GitHub</h1> <p><strong>已撤销的公告</strong></p> <p>此公告已撤销，因为它不影响ImageMagick项目的NuGet包。</p> <p><strong>原始描述</strong></p> <p>我们相信我们发现了ImageMagick的Magick++层中存在一个潜在的安全漏洞，该漏洞在<code>Options::fontFamily</code>被传入空字符串调用时显现。</p> https://blog.qife122.com/p/imagemagick-tim%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%85%E9%99%9032%E4%BD%8D%E7%B3%BB%E7%BB%9F/ Tue, 30 Dec 2025 10:53:50 +0800 https://blog.qife122.com/p/imagemagick-tim%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%85%E9%99%9032%E4%BD%8D%E7%B3%BB%E7%BB%9F/ <h1 id="imagemagick-tim解码器整数溢出漏洞分析仅限32位系统">ImageMagick TIM解码器整数溢出漏洞分析（仅限32位系统）</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ImageMagick的TIM（PSX TIM）图像解析器中存在一个关键的整数溢出漏洞。该漏洞位于<code>ReadTIMImage</code>函数（文件：<code>coders/tim.c</code>）内。当在32位系统（或<code>size_t</code>为32位的系统）上处理特定尺寸的TIM图像时，可能导致越界读取，进而引发任意内存数据泄露。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E4%B8%8E%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Wed, 10 Dec 2025 09:58:40 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E4%B8%8E%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h1 id="imagemagick-clahe-无符号整数下溢与除零导致越界指针运算和进程崩溃dos-cve-2025-62594--github-advisory-database">ImageMagick CLAHE: 无符号整数下溢与除零导致越界指针运算和进程崩溃（DoS）· CVE-2025-62594 · GitHub Advisory Database</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>Dependabot 警报</strong>: 0</p> <h3 id="受影响包与版本">受影响包与版本</h3> <p><strong>包</strong>: nuget/Magick.NET-Q16-HDRI-OpenMP-arm64 (NuGet) <strong>受影响版本</strong>: &lt;= 14.9.0 <strong>已修复版本</strong>: 无</p> <p><strong>包</strong>: nuget/Magick.NET-Q16-HDRI-OpenMP-x64 (NuGet) <strong>受影响版本</strong>: &lt;= 14.9.0 <strong>已修复版本</strong>: 无</p> https://blog.qife122.com/p/imagemagick-clahe-%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%BC%95%E5%8F%91%E7%9A%84%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E4%B8%8E%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB/ Wed, 10 Dec 2025 01:52:54 +0800 https://blog.qife122.com/p/imagemagick-clahe-%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%BC%95%E5%8F%91%E7%9A%84%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E4%B8%8E%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB/ <h1 id="cve-2025-62594-imagemagick-clahe-漏洞分析">CVE-2025-62594: ImageMagick CLAHE 漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ImageMagick 的 CLAHE 实现中存在一个根本原因——分块宽度/高度变为零——导致了两种不同但相关的不安全行为。</p> <p><strong>漏洞存在于 ImageMagick 的 <code>MagickCore/enhance.c</code> 文件中的 <code>CLAHEImage()</code> 函数。</strong></p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E4%B8%AD%E5%AD%98%E5%9C%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-62171/ Tue, 09 Dec 2025 10:28:14 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E4%B8%AD%E5%AD%98%E5%9C%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-62171/ <h1 id="imagemagick在bmp解码器中存在整数溢出漏洞-cve-2025-62171">ImageMagick在BMP解码器中存在整数溢出漏洞 (CVE-2025-62171)</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>摘要</strong> CVE-2025-57803声称已在ImageMagick 7.1.2-2中修复，但其补丁不完整且无效。最新版本7.1.2-5仍然容易受到相同的整数溢出攻击。补丁添加了BMPOverflowCheck()函数，但将其放置在溢出发生之后，使其变得无用。一个58字节的恶意BMP文件可以触发AddressSanitizer崩溃并导致拒绝服务。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E8%B6%8A%E7%95%8C%E8%AE%BF%E9%97%AE%E4%B8%8E%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Tue, 09 Dec 2025 06:32:50 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E8%B6%8A%E7%95%8C%E8%AE%BF%E9%97%AE%E4%B8%8E%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h1 id="cve-2025-62594imagemagick-clahe漏洞分析">CVE-2025-62594：ImageMagick CLAHE漏洞分析</h1> <p><strong>漏洞概述</strong> 在ImageMagick的CLAHE实现中存在一个根本原因：当分块宽度或高度变为零时，会产生两种不同但相关的不安全行为。这些漏洞存在于ImageMagick的<code>MagickCore/enhance.c</code>文件的<code>CLAHEImage()</code>函数中。</p> https://blog.qife122.com/p/imagemagick-clahe-%E6%BC%8F%E6%B4%9E%E6%97%A0%E7%AC%A6%E5%8F%B7%E6%95%B4%E6%95%B0%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%AF%BC%E8%87%B4oob%E5%86%85%E5%AD%98%E8%AE%BF%E9%97%AE%E4%B8%8E%E6%9C%8D%E5%8A%A1%E5%B4%A9%E6%BA%83dos/ Tue, 09 Dec 2025 00:02:28 +0800 https://blog.qife122.com/p/imagemagick-clahe-%E6%BC%8F%E6%B4%9E%E6%97%A0%E7%AC%A6%E5%8F%B7%E6%95%B4%E6%95%B0%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E5%AF%BC%E8%87%B4oob%E5%86%85%E5%AD%98%E8%AE%BF%E9%97%AE%E4%B8%8E%E6%9C%8D%E5%8A%A1%E5%B4%A9%E6%BA%83dos/ <h1 id="imagemagick-clahe--无符号整数下溢和除零导致指针越界算术运算与进程崩溃-dos">ImageMagick CLAHE : 无符号整数下溢和除零导致指针越界算术运算与进程崩溃 (DoS)</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ImageMagick的CLAHE实现中存在一个根本原因——瓦片宽度或高度变为零——这导致了两种不同但相关的非安全行为。 漏洞存在于ImageMagick的<code>MagickCore/enhance.c</code>文件的<code>CLAHEImage()</code>函数中。</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-62171%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Mon, 08 Dec 2025 14:01:01 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-62171%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="imagemagick-存在-bmp-解码器整数溢出漏洞">ImageMagick 存在 BMP 解码器整数溢出漏洞</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>摘要</strong> CVE-2025-57803 声称已在 ImageMagick 7.1.2-2 中修复，但该修复不完整且无效。最新版本 7.1.2-5 仍然容易受到相同的整数溢出攻击。 补丁添加了 <code>BMPOverflowCheck()</code> 函数，但将其放置在溢出发生之后，使其无效。一个恶意的 58 字节 BMP 文件可触发 AddressSanitizer 崩溃和拒绝服务（DoS）。</p> https://blog.qife122.com/p/imagemagick-magick-%E5%B1%82%E5%AD%97%E4%BD%93%E5%A4%84%E7%90%86%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E4%B8%8E%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E9%A3%8E%E9%99%A9/ Sun, 07 Dec 2025 19:46:59 +0800 https://blog.qife122.com/p/imagemagick-magick-%E5%B1%82%E5%AD%97%E4%BD%93%E5%A4%84%E7%90%86%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8%E4%B8%8E%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E9%A3%8E%E9%99%A9/ <h2 id="漏洞概述">漏洞概述</h2> <p>在 ImageMagick 的 Magick++ 层中，当 <code>Options::fontFamily</code> 方法被传入一个空字符串时，存在潜在的释放后使用或双重释放安全风险。</p> <h2 id="漏洞细节">漏洞细节</h2> <p>清空字体系列时，代码会调用 <code>RelinquishMagickMemory</code> 来释放 <code>_drawInfo-&gt;font</code>，但这会导致 <code>_drawInfo-&gt;font</code> 指针指向已被释放的内存，同时 <code>_drawInfo-&gt;family</code> 被设置为该（现已无效的）指针。此后对 <code>_drawInfo-&gt;font</code> 的任何后续清理或重用操作，都会导致对悬空内存的再次释放或解引用。</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Wed, 26 Nov 2025 22:11:02 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="imagemagick-bmp解码器整数溢出漏洞分析">ImageMagick BMP解码器整数溢出漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>CVE-2025-62171是ImageMagick BMP解码器(ReadBMP)中存在的一个整数溢出漏洞。该漏洞影响32位系统，攻击者可通过特制的58字节BMP文件触发AddressSanitizer崩溃，导致拒绝服务。</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Wed, 26 Nov 2025 18:03:30 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="imagemagick-bmp解码器整数溢出漏洞cve-2025-62171">ImageMagick BMP解码器整数溢出漏洞（CVE-2025-62171）</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>CVE-2025-57803声称在ImageMagick 7.1.2-2中已修复，但实际上修复不完整且无效。最新版本7.1.2-5仍然存在相同的整数溢出攻击风险。</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Wed, 26 Nov 2025 15:07:07 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="imagemagick-bmp解码器整数溢出漏洞分析">ImageMagick BMP解码器整数溢出漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>CVE-2025-62171是ImageMagick BMP解码器中存在的一个整数溢出漏洞。尽管CVE-2025-57803声称在ImageMagick 7.1.2-2中已修复，但实际上补丁不完整且无效。最新版本7.1.2-5仍然容易受到相同的整数溢出攻击。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E5%92%8C%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E4%B8%8E%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Sun, 16 Nov 2025 10:23:22 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E5%92%8C%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E4%B8%8E%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h1 id="imagemagick-clahe漏洞分析无符号下溢和除零错误导致内存越界与进程崩溃">ImageMagick CLAHE漏洞分析：无符号下溢和除零错误导致内存越界与进程崩溃</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ImageMagick的CLAHE（对比度受限自适应直方图均衡）实现中存在单一根本原因漏洞——当tile宽度/高度变为零时，会产生两种不同但相关的不安全行为。</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ Wed, 12 Nov 2025 05:51:02 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D/ <h1 id="imagemagick-bmp解码器整数溢出漏洞分析">ImageMagick BMP解码器整数溢出漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>CVE-2025-62171是ImageMagick BMP解码器中存在的一个整数溢出漏洞。虽然CVE-2025-57803声称在ImageMagick 7.1.2-2中已修复，但实际上修复不完整且无效。最新版本7.1.2-5仍然容易受到相同的整数溢出攻击。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E5%92%8C%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Sun, 09 Nov 2025 18:58:30 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E5%92%8C%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h1 id="cve-2025-62594imagemagick-clahe漏洞技术分析">CVE-2025-62594：ImageMagick CLAHE漏洞技术分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ImageMagick的CLAHE（对比度限制自适应直方图均衡化）实现中存在单一根本原因导致的两种相关不安全行为。当tile宽度或高度变为零时，会触发以下问题：</p> https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ Sun, 09 Nov 2025 02:21:43 +0800 https://blog.qife122.com/p/imagemagick-bmp%E8%A7%A3%E7%A0%81%E5%99%A8%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ <h1 id="imagemagick-bmp解码器整数溢出漏洞分析">ImageMagick BMP解码器整数溢出漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>CVE-2025-57803声称在ImageMagick 7.1.2-2中已修复，但实际上修复不完整且无效。最新版本7.1.2-5仍然存在相同的整数溢出攻击风险。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E5%92%8C%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Fri, 07 Nov 2025 16:11:08 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E5%92%8C%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h2 id="漏洞详情">漏洞详情</h2> <h3 id="包信息">包信息</h3> <p><strong>NuGet包</strong>：</p> <ul> <li>Magick.NET-Q16-HDRI-OpenMP-arm64</li> <li>Magick.NET-Q16-HDRI-OpenMP-x64</li> <li>Magick.NET-Q16-HDRI-arm64</li> <li>Magick.NET-Q16-HDRI-x64</li> <li>Magick.NET-Q16-OpenMP-arm64</li> <li>Magick.NET-Q16-OpenMP-x64</li> <li>Magick.NET-Q16-arm64</li> <li>Magick.NET-Q16-x64</li> <li>Magick.NET-Q8-OpenMP-arm64</li> <li>Magick.NET-Q8-OpenMP-x64</li> <li>Magick.NET-Q8-arm64</li> <li>Magick.NET-Q8-x64</li> </ul> <p><strong>受影响版本</strong>：&lt;= 14.9.0 <strong>已修复版本</strong>：无</p> <h3 id="漏洞概述">漏洞概述</h3> <p>CLAHE实现中的单一根本原因——瓦片宽度/高度变为零——产生了两种不同但相关的不安全行为。漏洞存在于ImageMagick的MagickCore/enhance.c文件中的CLAHEImage()函数。</p> https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E5%92%8C%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ Fri, 07 Nov 2025 09:58:37 +0800 https://blog.qife122.com/p/imagemagick-clahe%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%97%A0%E7%AC%A6%E5%8F%B7%E4%B8%8B%E6%BA%A2%E4%B8%8E%E9%99%A4%E9%9B%B6%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E5%86%85%E5%AD%98%E8%B6%8A%E7%95%8C%E5%92%8C%E8%BF%9B%E7%A8%8B%E5%B4%A9%E6%BA%83/ <h1 id="cve-2025-62594imagemagick-clahe漏洞分析">CVE-2025-62594：ImageMagick CLAHE漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>ImageMagick的CLAHE（限制对比度自适应直方图均衡化）实现中存在单一根本原因漏洞——当瓦片宽度/高度变为零时，会产生两种不同但相关的不安全行为。</p> https://blog.qife122.com/p/imagemagick%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%E8%AF%84%E4%BC%B0%E5%B7%A5%E5%85%B7%E8%A7%A3%E6%9E%90/ Sat, 20 Sep 2025 00:55:05 +0800 https://blog.qife122.com/p/imagemagick%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%E8%AF%84%E4%BC%B0%E5%B7%A5%E5%85%B7%E8%A7%A3%E6%9E%90/ <h1 id="imagemagick安全策略评估工具">ImageMagick安全策略评估工具</h1> <p><strong>2023年1月10日 - 作者：Lorenzo Stella</strong></p> <p>在审计过程中，我们时常遇到ImageMagick安全策略配置文件（policy.xml），这些文件用于限制库的默认行为和资源消耗。实践中，这些文件往往包含大量从互联网搬运的推荐配置，主要原因有二：</p> https://blog.qife122.com/p/imagemagick-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E-cve-2022-44268-%E5%88%A9%E7%94%A8%E6%8C%87%E5%8D%97/ Fri, 19 Sep 2025 16:00:51 +0800 https://blog.qife122.com/p/imagemagick-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E-cve-2022-44268-%E5%88%A9%E7%94%A8%E6%8C%87%E5%8D%97/ <h1 id="cve-2022-44268-">CVE-2022-44268 🧙‍♂️</h1> <p>CVE-2022-44268 ImageMagick 任意文件读取漏洞</p> <h2 id="用法-">用法 🛠</h2> <p>对图像进行投毒 ☣️</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png </span></span></code></pre></td></tr></table> </div> </div><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">上传投毒后的PNG图像。 </span></span></code></pre></td></tr></table> </div> </div><p>检查漏洞利用是否成功 🗡</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-gdscript3" data-lang="gdscript3"><span class="line"><span class="cl"><span class="n">python3</span> <span class="n">CVE</span><span class="o">-</span><span class="mi">2022</span><span class="o">-</span><span class="mf">44268.</span><span class="n">py</span> <span class="o">--</span><span class="n">url</span> <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">vulnerable</span><span class="o">-</span><span class="n">imagemagick</span><span class="o">.</span><span class="n">com</span><span class="o">/</span><span class="n">uploads</span><span class="o">/</span><span class="n">vulnerable</span><span class="o">.</span><span class="n">png</span> </span></span></code></pre></td></tr></table> </div> </div><h2 id="通过docker运行-whale">通过Docker运行 :whale:</h2> <p>构建</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">docker build -t cve-2022-44268 . </span></span></code></pre></td></tr></table> </div> </div><p>运行</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">docker run -v $(pwd)/data:/data -ti cve-2022-44268 --image /data/random.png --file-to-read &#34;/etc/hosts&#34; --output /data/poisoned.png </span></span></code></pre></td></tr></table> </div> </div><h2 id="参数-">参数 🧰</h2> <table> <thead> <tr> <th>参数</th> <th>描述</th> <th>类型</th> </tr> </thead> <tbody> <tr> <td>&ndash;url</td> <td>已上传PNG图像的URL</td> <td>字符串</td> </tr> <tr> <td>&ndash;image</td> <td>输入的PNG文件</td> <td>文件</td> </tr> <tr> <td>&ndash;output</td> <td>输出的PNG文件</td> <td>文件</td> </tr> <tr> <td>&ndash;file-to-read</td> <td>从漏洞主机读取的文件</td> <td>字符串</td> </tr> </tbody> </table> https://blog.qife122.com/p/htb-titanic%E9%9D%B6%E6%9C%BA%E6%B8%97%E9%80%8F%E5%AE%9E%E6%88%98%E4%BB%8E%E7%9B%AE%E5%BD%95%E9%81%8D%E5%8E%86%E5%88%B0imagemagick%E6%BC%8F%E6%B4%9E%E6%8F%90%E6%9D%83/ Thu, 11 Sep 2025 03:51:31 +0800 https://blog.qife122.com/p/htb-titanic%E9%9D%B6%E6%9C%BA%E6%B8%97%E9%80%8F%E5%AE%9E%E6%88%98%E4%BB%8E%E7%9B%AE%E5%BD%95%E9%81%8D%E5%8E%86%E5%88%B0imagemagick%E6%BC%8F%E6%B4%9E%E6%8F%90%E6%9D%83/ <h1 id="htb-titanic">HTB: Titanic</h1> <h2 id="靶机信息">靶机信息</h2> <table> <thead> <tr> <th>项目</th> <th>详情</th> </tr> </thead> <tbody> <tr> <td>名称</td> <td>Titanic</td> </tr> <tr> <td>发布日期</td> <td>2025年2月15日</td> </tr> <tr> <td>退役日期</td> <td>2025年6月21日</td> </tr> <tr> <td>操作系统</td> <td>Linux</td> </tr> <tr> <td>基础分值</td> <td>简单 [20]</td> </tr> <tr> <td>创建者</td> <td>ruycr4ft</td> </tr> </tbody> </table> <h2 id="侦察">侦察</h2> <h3 id="nmap扫描">Nmap扫描</h3> <p>Nmap发现两个开放TCP端口：SSH (22) 和 HTTP (80)：</p> https://blog.qife122.com/p/imagemagick%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%E8%AF%84%E4%BC%B0%E5%B7%A5%E5%85%B7%E6%8F%90%E5%8D%87%E5%9B%BE%E5%83%8F%E5%A4%84%E7%90%86%E5%BA%93%E7%9A%84%E5%AE%89%E5%85%A8%E6%80%A7/ Mon, 08 Sep 2025 17:56:51 +0800 https://blog.qife122.com/p/imagemagick%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%E8%AF%84%E4%BC%B0%E5%B7%A5%E5%85%B7%E6%8F%90%E5%8D%87%E5%9B%BE%E5%83%8F%E5%A4%84%E7%90%86%E5%BA%93%E7%9A%84%E5%AE%89%E5%85%A8%E6%80%A7/ <h1 id="imagemagick安全策略评估工具">ImageMagick安全策略评估工具</h1> <p>在我们的审计过程中，偶尔会遇到ImageMagick安全策略配置文件（policy.xml），这些文件用于限制库的默认行为和资源消耗。在实际环境中，这些文件通常包含大量从互联网上复制粘贴的建议。这通常由两个原因造成：</p>