CVE-2017-14989 in ImageMagick
Résumé
par VulDB • 13/06/2026
Un use-after-free dans RenderFreetype dans MagickCore/annotate.c d'ImageMagick 7.0.7-4 Q16 permet aux attaquants de faire planter l'application via un fichier de police falsifié, car la fonction FT_Done_Glyph (de FreeType 2) est appelée à un endroit incorrect du code ImageMagick.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.