CVE-2017-14989 in ImageMagick
الملخص
بحسب VulDB • 13/06/2026
يوجد ثغرة من نوع Use-after-free في RenderFreetype الموجود في الملف annotate.c ضمن MagickCore في إصدار ImageMagick 7.0.7-4 Q16، مما يسمح للمهاجمين بإيقاف تشغيل التطبيق (Crash) عبر ملف خط مُعدّ خصيصاً، وذلك لأن دالة FT_Done_Glyph (المستقاة من FreeType 2) تُستدعى في مكان غير صحيح داخل كود ImageMagick.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.