CVE-2010-2519 in FreeType

الملخص

بحسب VulDB • 26/06/2026

يُتيح تجاوز السعة المخزنة في الكومة (Heap-based buffer overflow) الموجود في دالة Mac_Read_POST_Resource بملف base/ftobjs.c ضمن مكتبة FreeType قبل الإصدار 2.4.0 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل التطبيق) أو ربما تنفيذ أكواد عشوائية عبر قيمة طول مُعدّة بشكل خبيث في رأس جزء POST داخل ملف خطّ ما.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/06/2010
• إفشاء: 19/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54403
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.06287
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2519
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2519/