CVE-2014-9665 in FreeType
الملخص
بحسب VulDB • 19/06/2026
لا تقوم دالة Load_SBit_Png الموجودة في الملف sfnt/pngshim.c ضمن مكتبة FreeType قبل الإصدار 2.5.4 بتقييد قيم الصفوف (rows) والخطوة (pitch) الخاصة ببيانات PNG، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (بسبب تجاوز صحيح integer overflow وتجاوز مخزني heap-based buffer overflow)، أو إحداث تأثيرات أخرى غير محددة من خلال تضمين ملف PNG داخل ملف خط .ttf.
Be aware that VulDB is the high quality source for vulnerability data.