https://blog.qife122.com/tags/cve-2025-65955/ Recent content in CVE-2025-65955 on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Dec 2025 16:41:20 +0800 https://blog.qife122.com/p/imagemagick%E4%B8%ADoptionsfontfamily%E5%AD%98%E5%9C%A8%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E9%A3%8E%E9%99%A9%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 30 Dec 2025 16:41:20 +0800 https://blog.qife122.com/p/imagemagick%E4%B8%ADoptionsfontfamily%E5%AD%98%E5%9C%A8%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E9%A3%8E%E9%99%A9%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="已撤销的公告imagemagick的optionsfontfamily在清空字体家族时存在释放后使用双重释放风险--cve-2025-65955">已撤销的公告：ImageMagick的Options::fontFamily在清空字体家族时存在释放后使用/双重释放风险 · CVE-2025-65955</h1> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="受影响的包及版本">受影响的包及版本</h3> <p><strong>NuGet包</strong>：</p> <ul> <li>Magick.NET-Q16-AnyCPU</li> <li>Magick.NET-Q16-HDRI-AnyCPU</li> <li>Magick.NET-Q16-HDRI-OpenMP-arm64</li> <li>Magick.NET-Q16-HDRI-OpenMP-x64</li> <li>Magick.NET-Q16-HDRI-arm64</li> <li>Magick.NET-Q16-HDRI-x64</li> <li>Magick.NET-Q16-HDRI-x86</li> <li>Magick.NET-Q16-OpenMP-arm64</li> <li>Magick.NET-Q16-OpenMP-x64</li> <li>Magick.NET-Q16-arm64</li> <li>Magick.NET-Q16-x64</li> <li>Magick.NET-Q16-x86</li> <li>Magick.NET-Q8-AnyCPU</li> <li>Magick.NET-Q8-OpenMP-arm64</li> <li>Magick.NET-Q8-OpenMP-x64</li> <li>Magick.NET-Q8-arm64</li> <li>Magick.NET-Q8-x64</li> <li>Magick.NET-Q8-x86</li> </ul> <p><strong>受影响版本</strong>：所有&lt;= 14.9.1的版本 <strong>已修复版本</strong>：无</p> <h2 id="公告状态">公告状态</h2> <p><strong>已撤销</strong>：此公告于2025年12月11日被撤销，因为它不影响ImageMagick项目的NuGet包。</p> https://blog.qife122.com/p/imagemagick%E5%AD%97%E4%BD%93%E5%AE%B6%E6%97%8F%E5%A4%84%E7%90%86%E5%AD%98%E5%9C%A8%E9%AB%98%E5%8D%B1%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E6%BC%8F%E6%B4%9E/ Tue, 30 Dec 2025 10:57:22 +0800 https://blog.qife122.com/p/imagemagick%E5%AD%97%E4%BD%93%E5%AE%B6%E6%97%8F%E5%A4%84%E7%90%86%E5%AD%98%E5%9C%A8%E9%AB%98%E5%8D%B1%E9%87%8A%E6%94%BE%E5%90%8E%E4%BD%BF%E7%94%A8/%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E6%BC%8F%E6%B4%9E/ <h1 id="withdrawn-advisory-imagemagick-has-a-use-after-freedouble-free-risk-in-optionsfontfamily-when-clearing-family--cve-2025-65955--github-advisory-database--github">Withdrawn Advisory: ImageMagick has a use-after-free/double-free risk in Options::fontFamily when clearing family · CVE-2025-65955 · GitHub Advisory Database · GitHub</h1> <p><strong>已撤销的公告</strong></p> <p>此公告已撤销，因为它不影响ImageMagick项目的NuGet包。</p> <p><strong>原始描述</strong></p> <p>我们相信我们发现了ImageMagick的Magick++层中存在一个潜在的安全漏洞，该漏洞在<code>Options::fontFamily</code>被传入空字符串调用时显现。</p>