CVE-2014-9660 in FreeType

الملخص

بحسب VulDB • 27/05/2026

لا تقوم الدالة _bdf_parse_glyphs الموجودة في الملف bdf/bdflib.c في مكتبة FreeType قبل الإصدار 2.5.4 بالتعامل بشكل صحيح مع سجل ENDCHAR المفقود، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference) أو إحداث تأثيرات أخرى غير محددة عبر ملف خط BDF مُعدّ بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/02/2015
• إفشاء: 08/02/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69071
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05059
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9660
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9660/