CVE-2014-9658 in FreeType

الملخص

بحسب VulDB • 02/07/2026

تفرض الدالة tt_face_load_kern الموجودة في الملف sfnt/ttkern.c ضمن مكتبة FreeType قبل الإصدار 2.5.4 طولاً أدنى غير صحيح للجداول، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود) أو إحداث تأثيرات أخرى غير محددة عبر خط TrueType مُعدّ بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/02/2015
• إفشاء: 08/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69069
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05059
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9658
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9658/