Welcome To openEuler Community
Hey @fundawang , thanks for your contribution to the community.
Bot Usage Manual
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.
Contact Guide
If you have any questions, please contact the SIG: Application ,
and any of the maintainers: @kaitiandu, @small_leek, @zhuchunyi ,
and any of the committers: @caodongxia, @starlet-dx, @wk333 .
经过cve-manager解析，部分字段填写错误，如红色字体所示：
影响性分析说明:
(请填写此字段)
openEuler评分: (评分和向量)
(请填写此字段)
受影响版本排查(受影响/不受影响):
修复是否涉及abi变化(是/否)：
原因说明：
经过cve-manager解析，部分字段填写错误，如红色字体所示：
影响性分析说明:
(请填写此字段)
openEuler评分: (评分和向量)
(请填写此字段)
受影响版本排查(受影响/不受影响):
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)
修复是否涉及abi变化(是/否)：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)
原因说明：
1.master:(请填写此字段)
2.openEuler-20.03-LTS-SP4:(请填写此字段)
3.openEuler-22.03-LTS-SP4:(请填写此字段)
4.openEuler-24.03-LTS-Next:(请填写此字段)
5.openEuler-24.03-LTS-SP1:(请填写此字段)
6.openEuler-24.03-LTS-SP3:(请填写此字段)
7.openEuler-24.03-LTS-SP4:(请填写此字段)
🔍 CVE 项目匹配性分析结果
CVE: CVE-2025-55154
针对分支: openEuler-24.03-LTS-Next
结果: ❌ 不匹配
原因: CVE-2025-55154 存在(NVD totalResults=1、MITRE state=PUBLISHED、GHSA-qp29-wxp5-wh82 API 可访问,三源一致),但漏洞归属组件为 ImageMagick 而非 GraphicsMagick:漏洞位于 ImageMagick 的 ReadOneMNGImage(coders/png.c)MNG 放大尺寸整数溢出,受影响版本为 ImageMagick < 6.9.13-27 与 < 7.1.2-1,修复版本 6.9.13-27/7.1.2-1;GHSA 摘要为 imagemagick: integer overflows in MNG magnification,受影响包均为 ImageMagick/Magick.NET,Debian/Ubuntu security tracker 也仅追踪 imagemagick 源包,NVD CPE 仅列 cpe:2.3🅰️imagemagick:imagemagick,全库无任何 GraphicsMagick 关联记录。本项目包名为 GraphicsMagick(SPEC 当前版本 1.3.49),是独立的 ImageMagick fork 项目,与 CVE 受影响组件不匹配,故判 NOT_MATCHED。
说明:
- 此结论仅针对上述分支；仓库包含多个分支，其他分支是否受影响请维护者结合各分支实际情况判断
- 如有疑问，请联系安全团队确认
此评论由 Claude Agent Team（项目经理）自动生成
受影响版本排查(受影响/不受影响)：
1.master(1.3.49):受影响
2.openEuler-20.03-LTS-SP4(1.3.41):受影响
3.openEuler-22.03-LTS-SP4(1.3.41):受影响
4.openEuler-24.03-LTS-Next(1.3.49):受影响
5.openEuler-24.03-LTS-SP1(1.3.41):受影响
6.openEuler-24.03-LTS-SP3(1.3.41):受影响
7.openEuler-24.03-LTS-SP4(1.3.49):受影响
修复是否涉及abi变化(是/否)：
1.master(1.3.49):否
2.openEuler-20.03-LTS-SP4(1.3.41):否
3.openEuler-22.03-LTS-SP4(1.3.41):否
4.openEuler-24.03-LTS-Next(1.3.49):否
5.openEuler-24.03-LTS-SP1(1.3.41):否
6.openEuler-24.03-LTS-SP3(1.3.41):否
7.openEuler-24.03-LTS-SP4(1.3.49):否
原因说明：
1.master(1.3.49):正常修复
2.openEuler-20.03-LTS-SP4(1.3.41):正常修复
3.openEuler-22.03-LTS-SP4(1.3.41):正常修复
4.openEuler-24.03-LTS-Next(1.3.49):正常修复
5.openEuler-24.03-LTS-SP1(1.3.41):正常修复
6.openEuler-24.03-LTS-SP3(1.3.41):正常修复
7.openEuler-24.03-LTS-SP4(1.3.49):正常修复
经过cve-manager解析，部分字段填写错误，如红色字体所示：
影响性分析说明:
(请填写此字段)
openEuler评分: (评分和向量)
(请填写此字段)
受影响版本排查(受影响/不受影响):
1.master:受影响
2.openEuler-20.03-LTS-SP4:受影响
3.openEuler-22.03-LTS-SP4:受影响
4.openEuler-24.03-LTS-Next:受影响
5.openEuler-24.03-LTS-SP1:受影响
6.openEuler-24.03-LTS-SP3:受影响
7.openEuler-24.03-LTS-SP4:受影响
修复是否涉及abi变化(是/否)：
1.master:否
2.openEuler-20.03-LTS-SP4:否
3.openEuler-22.03-LTS-SP4:否
4.openEuler-24.03-LTS-Next:否
5.openEuler-24.03-LTS-SP1:否
6.openEuler-24.03-LTS-SP3:否
7.openEuler-24.03-LTS-SP4:否
原因说明：
1.master:正常修复
2.openEuler-20.03-LTS-SP4:正常修复
3.openEuler-22.03-LTS-SP4:正常修复
4.openEuler-24.03-LTS-Next:正常修复
5.openEuler-24.03-LTS-SP1:正常修复
6.openEuler-24.03-LTS-SP3:正常修复
7.openEuler-24.03-LTS-SP4:正常修复
影响性分析说明：
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-27 and 7.1.2-1, the magnified size calculations in ReadOneMNGIMage (in coders/png.c) are unsafe and can overflow, leading to memory corruption.
openEuler评分：
BaseScore：8.8 High
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
@small_leek 经过 cve-manager 解析, 已分析的内容如下表所示:
| 状态 | 分析项目 | 内容 |
|---|---|---|
| 已分析 | 1.影响性分析说明 | ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-27 and 7.1.2-1, the magnified size calculations in ReadOneMNGIMage (in coders/png.c) are unsafe and can overflow, leading to memory corruption. |
| 已分析 | 2.openEulerScore | 8.8 |
| 已分析 | 3.openEulerVector | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 已分析 | 4.受影响版本排查 | master:受影响,openEuler-20.03-LTS-SP4:受影响,openEuler-22.03-LTS-SP4:受影响,openEuler-24.03-LTS-Next:受影响,openEuler-24.03-LTS-SP1:受影响,openEuler-24.03-LTS-SP3:受影响,openEuler-24.03-LTS-SP4:受影响 |
| 已分析 | 5.是否涉及abi变化 | master:否,openEuler-20.03-LTS-SP4:否,openEuler-22.03-LTS-SP4:否,openEuler-24.03-LTS-Next:否,openEuler-24.03-LTS-SP1:否,openEuler-24.03-LTS-SP3:否,openEuler-24.03-LTS-SP4:否 |
| 已分析 | 6.原因说明 | master:正常修复,openEuler-20.03-LTS-SP4:正常修复,openEuler-22.03-LTS-SP4:正常修复,openEuler-24.03-LTS-Next:正常修复,openEuler-24.03-LTS-SP1:正常修复,openEuler-24.03-LTS-SP3:正常修复,openEuler-24.03-LTS-SP4:正常修复 |
请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.
经过cve-manager解析，所有PR均已合入
经过cve-manager解析，所有PR均已合入
一、漏洞信息
漏洞编号：CVE-2025-55154
漏洞归属组件：GraphicsMagick
漏洞归属的版本：1.3.30,1.3.38,1.3.41,1.3.43,1.3.45,1.3.47,1.3.48
CVSS评分：
BaseScore：8.8 High
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞简述：
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-27 and 7.1.2-1, the magnified size calculations in ReadOneMNGIMage (in coders/png.c) are unsafe and can overflow, leading to memory corruption. This issue has been patched in versions 6.9.13-27 and 7.1.2-1.
漏洞公开时间：2025-08-13 22:15:33
漏洞创建时间：2026-10-10 13:17:48
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2025-55154
更多参考(点击展开)
漏洞分析指导链接：
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其他
漏洞补丁信息：
详情(点击展开)
二、漏洞分析结构反馈
影响性分析说明：
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-27 and 7.1.2-1, the magnified size calculations in ReadOneMNGIMage (in coders/png.c) are unsafe and can overflow, leading to memory corruption.
openEuler评分：
8.8
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.master(1.3.49):受影响
2.openEuler-20.03-LTS-SP4(1.3.41):受影响
3.openEuler-22.03-LTS-SP4(1.3.41):受影响
4.openEuler-24.03-LTS-Next(1.3.49):受影响
5.openEuler-24.03-LTS-SP1(1.3.41):受影响
6.openEuler-24.03-LTS-SP3(1.3.41):受影响
7.openEuler-24.03-LTS-SP4(1.3.49):受影响
修复是否涉及abi变化(是/否)：
1.master(1.3.49):否
2.openEuler-20.03-LTS-SP4(1.3.41):否
3.openEuler-22.03-LTS-SP4(1.3.41):否
4.openEuler-24.03-LTS-Next(1.3.49):否
5.openEuler-24.03-LTS-SP1(1.3.41):否
6.openEuler-24.03-LTS-SP3(1.3.41):否
7.openEuler-24.03-LTS-SP4(1.3.49):否
原因说明：
1.master(1.3.49):正常修复
2.openEuler-20.03-LTS-SP4(1.3.41):正常修复
3.openEuler-22.03-LTS-SP4(1.3.41):正常修复
4.openEuler-24.03-LTS-Next(1.3.49):正常修复
5.openEuler-24.03-LTS-SP1(1.3.41):正常修复
6.openEuler-24.03-LTS-SP3(1.3.41):正常修复
7.openEuler-24.03-LTS-SP4(1.3.49):正常修复