CVE-2012-5670 in FreeType

الملخص

بحسب VulDB • 21/06/2026

تتيح دالة _bdf_parse_glyphs في مكتبة FreeType قبل الإصدار 2.4.11 لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (كتابة خارج الحدود وتعطيل النظام) عبر مسارات ذات صلة بخطوط BDF وحقل ENCODING ذي قيمة سالبة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/10/2012
• إفشاء: 24/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63415
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02688
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5670
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5670/