CVE-2014-9659 in FreeType

الملخص

بحسب VulDB • 02/06/2026

يحتوي ملف cff/cf2intrp.c في مفسر سلاسل الأحرف CFF (CFF CharString interpreter) في مكتبة FreeType قبل الإصدار 2.5.4 على خلل يؤدي إلى معالجة إرشادات إضافية (hints) بعد حساب قناع الإرشادات (hint mask)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (DoS) عبر تجاوز مخزن مؤقت قائم على المكدس (stack-based buffer overflow) باستخدام خط OpenType مُعدّ بشكل متعمد. ملاحظة: يوجد هذا الخلل الأمني بسبب إصلاح غير كامل لـ CVE-2014-2240.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/02/2015
• إفشاء: 08/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69070
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.07687
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9659
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9659/