JVNDB-2025-024590

ImageMagickにおける複数の脆弱性

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。7.1.2-9および6.9.13-34以前のバージョンには、Options::fontFamilyが空の文字列で呼び出されたときに発生するImageMagickのMagick++レイヤーに脆弱性があります。フォントファミリのクリアは_drawInfo->fontに対してRelinquishMagickMemoryを呼び出し、フォント文字列を解放しますが、_drawInfo->fontは解放されたメモリを指し続け、_drawInfo->familyはその（現在無効な）ポインタに設定されます。その後の_drawInfo->fontのクリーンアップまたは再利用は、再解放またはダングリングメモリの逆参照を引き起こします。DestroyDrawInfoや他のセッター（Options::font、Image::font）は_drawInfo->fontが有効なままであると想定しているため、これらの破壊やその後の更新によりクラッシュやヒープ破損が発生します。この脆弱性は7.1.2-9および6.9.13-34で修正されています。

ImageMagick

• ImageMagick 6.9.13-34 未満
• ImageMagick 7.0.0-0 以上 7.1.2-9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : [Security] Use-after-free/double-free risk in Options::fontFamily when clearing family  Advisory  ImageMagick/ImageMagick  GitHub

1. 二重解放(CWE-415) [その他]
2. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2025-65955

1. National Vulnerability Database (NVD) : CVE-2025-65955
2. 関連文書 : Correct incorrect free (GHSA-q3hc-j9x5-mp9m)  ImageMagick/ImageMagick@6f81eb1  GitHub
3. 関連文書 : Added fontFamily to the Image class of Magick++.  ImageMagick/ImageMagick@6409f34  GitHub

• [2026年01月14日]
    掲載