CVE-2025-32460

Опубликовано: 09 апр. 2025

Источник: debian

EPSS Низкий

Описание

GraphicsMagick before 8e56520 has a heap-based buffer over-read in ReadJXLImage in coders/jxl.c, related to an ImportViewPixelArea call.

Пакет	Статус	Версия исправления	Релиз	Тип
graphicsmagick	fixed	1.4+really1.3.45+hg17696-1		package
graphicsmagick	not-affected		bullseye	package

https://foss.heptapod.net/graphicsmagick/graphicsmagick/-/commit/8e56520435df50f618a03f2721a39a70a515f1cb

EPSS

Процентиль: 26%

0.00353

Низкий

CVE-2025-32460

CVSS3: 4

ubuntu

больше 1 года назад

GraphicsMagick before 8e56520 has a heap-based buffer over-read in ReadJXLImage in coders/jxl.c, related to an ImportViewPixelArea call.

CVE-2025-32460

CVSS3: 4

nvd

больше 1 года назад

GraphicsMagick before 8e56520 has a heap-based buffer over-read in ReadJXLImage in coders/jxl.c, related to an ImportViewPixelArea call.

SUSE-SU-2025:1349-1

suse-cvrf

больше 1 года назад

Security update for GraphicsMagick

ROS-20251216-80-0006

CVSS3: 4

redos

10 месяцев назад

Уязвимость GraphicsMagick

GHSA-hf7q-qx98-4hm7

CVSS3: 4

github

больше 1 года назад

GraphicsMagick before 8e56520 has a heap-based buffer over-read in ReadJXLImage in coders/jxl.c, related to an ImportViewPixelArea call.

EPSS

Процентиль: 26%

0.00353

Низкий