ImageMagickは、ビットマップ画像の作成、編集、合成、変換を行うためのソフトウェアスイートです。バージョン7.1.2-9およびそれ以前には、TIM（PSX TIM）画像パーサーのReadTIMImage関数（coders/tim.c）に重大な整数オーバーフローの脆弱性が存在します。コードはファイルヘッダーから幅と高さ（16ビット値）を読み取りますが、オーバーフローを確認せずにimage_size = 2 * width * heightを計算します。32ビットシステム（またはsize_tが32ビットである場合）では、幅と高さが大きい場合（例：65535）にこの計算がオーバーフローし、小さな値へとラップアラウンドします。その結果、AcquireQuantumMemoryを経由して小さなヒープ領域が確保され、後の操作で画像のサイズに基づいたバッファオーバーリードが発生します。この問題はバージョン7.1.2-10で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。