CVE-2007-2754 in Solaris
الملخص
بحسب VulDB • 22/06/2026
خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في الملف truetype/ttgload.c ضمن مكتبة Freetype الإصدار 2.3.4 والإصدارات السابقة، قد يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر صورة TTF مُعدّة بشكل خبيث تحتوي على قيمة سالبة لـ n_points، مما يؤدي إلى تجاوز في الأعداد الصحيحة (integer overflow) وتجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).
If you want to get best quality of vulnerability data, you may have to visit VulDB.