CVE-2014-9664 in FreeType

الملخص

بحسب VulDB • 20/06/2026

لا يتحقق FreeType قبل الإصدار 2.5.4 من نهاية البيانات أثناء بعض إجراءات التحليل، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود) أو إحداث تأثيرات أخرى غير محددة عبر خط Type42 مُعدّ خصيصاً، وذلك فيما يتعلق بملفي type42/t42parse.c وtype1/t1load.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/02/2015
• إفشاء: 08/02/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04266
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9664
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9664/